Исходное сообщение
"2 isp и 2 dnat - голова уже пухнет" Отправлено Johhn, 29-Сен-06 14:36
>счетчики цепочек показывают, что dnat отрабатывает, а в правиле форвардинга по нулям. > Извиняюсь, если не в тему скажу, так как некогда вчитываться. Так, в порядке бреда. Может не хватает каких-то опций в ядре? Я тут впервые настраивал подключение ко второму провайдеру через связку natd-ipfw. Оказалось, что мало иметь в ядре опции IPDIVERT, IPFIREWALL, IPFIREWALL_FORWARD, но обязательно IPFIREWALL_FORWARD_EXTENDED иначе правило fwd в следующем примере не работало. divert natd tcp from ${lan_net} to any 80,443 recv ${lan_if} fwd ${def2_ip} tcp from ${wan2_ip} to any 80,443 divert natd tcp from any 80,443 to ${wan2_ip} recv ${wan2_if} pass tcp from any 80,443 to any via ${wan2_if} deny ip from any to any via ${wan2_if}