Исходное сообщение
"FreeBSD, pbr и pf" Отправлено urgordeadbeef, 01-Июл-16 15:46
> Привет всем. > Вот сталкнулся с вопросом. > Имеется FreeBSD 10.1, pf, pflog подключаю из rc.conf. Имеются два сетевых интерфейса, > оба из локальной сети bge0(192.168.0.110 gw 192.168.0.1), bge1 (192.168.135.100 gw 192.168.135.1) > Коннект по ssh проброшен с провайдера за bge1, а дефолтовый машрут показывает > на роутер 192.168.0.1. из 192.168.0.0/24 через линк bge1. Имхо, тебе не надо плодить стейты на подключения по ssh: nat pass on bge1 all -> (bge1) ... pass in log bge0 inet proto tcp to any port 22 rtable 1 no keep state Иметь 2 таблицы маршрутизации, каждую со своим дефолтным шлюзом: 0 -> 192.168.0.1 1 -> 192.168.135.100 Если хочется сделать всё же силами только pf: nat pass on bge1 tagged SSH -> (bge1) ... pass in log on bge0 route-to (bge1 192.168.135.1) inet proto tcp from (bge0:network) to any port 22 tag SSH