>[оверквотинг удален]
>>>> не работает
>>> Попробуйте не использовать макросы, не упрощать синтаксис (pass in on $your_if
>>> inet from any to any вместо pass in и т.д.). Лично
>>> у меня была похожая ситуация с макросами. Если указать ext_if=tun0 без
>>> кавычек, то правила грузились без ошибок но НАТ не работал. Чего
>>> не наблюдал в предыдущих версиях ОС.
>> Пробовал без макросов... не помагает
> 0. просто предположение а роутинг у вас включен ?
> 1. показывайте вывод конкретных команд а не свою интерпритацию
> 2. включите логинг и покажите куда (не)идут пакеты и как ###########################
rc.conf
gateway_enable="YES"
###########################
sysctl.conf
net.inet.ip.forwarding = 1
###########################
pf -sn
nat log on tun0 inet from 10.25.1.0/24 to any -> (tun0) round-robin
###########################
pf -sr
scrub in all fragment reassemble
pass log all flags S/SA keep state
###########################
tcpdump -n -e -ttt -r /var/log/pf | grep 10.25.1.250
00:00:08.090005 rule 0..16777216/0(match): pass in on dc0: 10.25.1.250.13477 > 173.194.70.138.80: Flags [S], seq 2442200688, win 65535, options [mss 1460,nop,wscale 1,nop,nop,sackOK], length 0
00:00:00.146568 rule 0..16777216/0(match): pass in on dc0: 10.25.1.250.13478 > 173.194.70.138.80: Flags [S], seq 1603204610, win 65535, options [mss 1460,nop,wscale 1,nop,nop,sackOK], length 0
00:00:00.759482 rule 0..16777216/0(match): pass in on dc0: 10.25.1.250.13479 > 173.194.70.113.443: Flags [S], seq 3127474626, win 65535, options [mss 1460,nop,wscale 1,nop,nop,sackOK], length 0
00:00:00.244582 rule 0..16777216/0(match): pass in on dc0: 10.25.1.250.13480 > 173.194.70.113.443: Flags [S], seq 718251779, win 65535, options [mss 1460,nop,wscale 1,nop,nop,sackOK], length 0
00:00:00.859203 rule 0..16777216/0(match): pass in on dc0: 10.25.1.250.13481 > 88.85.93.101.80: Flags [S], seq 3533047478, win 65535, options [mss 1460,nop,wscale 1,nop,nop,sackOK], length 0
00:00:00.247623 rule 0..16777216/0(match): pass in on dc0: 10.25.1.250.13482 > 88.85.93.101.80: Flags [S], seq 2888303267, win 65535, options [mss 1460,nop,wscale 1,nop,nop,sackOK], length 0
Это маленький кусок...
Не работает... ничего в нет не пингуется... сайты не открываются
