Policy-Based Routing и шейпер
Добавлено: 2008-08-18 16:02:07
На сервак заведено два канала(А и Б) интернета от разных провов. Роутинг по умолчанию идет на канал А. Через канал Б нужно выпустить в мир пользователя с реальной айпишкой (пусть будет 222.222.222.222).
все замечательно работает, только не могу зарезать upload этой айпишки
когда пакет проходит правило 1000 то как видим дальше не идет(на шейпер не попадает)
пробовал написать
выдает ошибку
пробовал поставить правило шейпера перед 1000-ым правильо и там прописать skipto - аналогично, ошибка синтаксиса....
как быть?
Код: Выделить всё
...
ipfw add 1000 fwd <gw на канал Б> all from 222.222.222.222 to any
...
ipfw add 5000 pipe 50 ip from 222.222.222.222 to any in
ipfw add 5005 pipe 55 ip from any to 222.222.222.222 out
...
когда пакет проходит правило 1000 то как видим дальше не идет(на шейпер не попадает)
пробовал написать
Код: Выделить всё
ipfw add 1000 skipto 5000 fwd <gw на канал Б> all from 222.222.222.222 to any
Код: Выделить всё
ipfw: unrecognised option [-1] fwd
как быть?