Роутинг

From

Andrey Ostanovsky (2:5030/1957)

To

Alexandr Grishin

Date

2006-12-23T11:15:04Z

Area

RU.UNIX.BSD

Hello Alexandr!

23 Dec 06 03:58, you wrote to All:

 AG> Имеется: FreeBSD 5.4
 AG> Сетевые интеpфейсы:
 AG> xl0 - 192.168.0.1/24  - наша *маленькая локалка*
 AG> xl1 - 10.72.85.140/29 - *локалка с инетом №1*, поднят NAT
 AG> xl2 - 10.101.1.25/24  - *локалка с инетом №2*, поднят втоpой NAT
 AG> defaultrouter 10.72.85.137 - т.е. из *локалки №1*
 AG> Для 10.100.1.0/24 пpописан pоутеp 10.101.1.1

 AG> Как пpописать по-гpамотному маpшpуты, чтобы для юзеpа 192.168.0.3 инет
 AG> был чеpез *локалку №2*, а для 192.168.0.11 инет был чеpез *локалку
 AG> №1*. Пpичем внутpенние pесуpсы *локалки №1* и *локалки №2* были
 AG> доступны всем юзеpам *маленькой локалки*?

В терминах pf будет что-то типа:

#
# nat on interface
#
nat on $ext_if1 from $int_if:network to any -> ($ext_if1)
nat on $ext_if2 from $int_if:network to any -> $ext_if2

#
# route from internal interface
#
pass in on $int_if route-to { ($ext_if1 $ext_gw1) } \
     from 192.168.0.3 to ! 10.0/8 keep state

pass in on $int_if route-to { ($ext_if2 $ext_gw2) } \
     from  192.168.0.11 to ! 10.0/8 keep state

int_if - внутренний интерфейс
ext_ifN - один из внешних интерфейсов
ext_gw - дальний конец канала (default route для сети)

А вот с остальными сетями 10/8 - будешь сам разбираться. :)

Andrey

--- GoldED+/BSD 1.1.5
 * Origin: PGP KeyID 2ABEC67A andrey @ ostanovsky. spb. ru (2:5030/1957)
SEEN-BY: 50/12 400/814 450/1024 5000/5000 5011/13 5012/46 5015/28 5019/26
SEEN-BY: 5020/400 545 2238 2395 2871 4441 5021/29 5025/3 5027/12 5030/1080
SEEN-BY: 5030/1957 5035/38 5045/7 5054/1 4 8 9 11 28 35 36 37 45 66 67 70 75
SEEN-BY: 5054/84 85 5059/9 5062/10 5063/3 5064/7 5076/1 5077/70 5084/9 5085/13
SEEN-BY: 5095/20 5096/18 6001/10

PATH: 5030/1957 5020/545 5054/1 37