не понимаю я этот kernel nat

[makky]

а примеры будут?

[root]

а примеры будут?

эм.... примеры чего ?

[makky]

PBR с pf+ipfw..
Не верю, что надо так извращаться и нельзя только ipfw обойтись.

Хочу понять как у тебя сделано, чтобы либо согласиться, либо построить более короткий аналог.

[root]

PBR с pf+ipfw..
Не верю, что надо так извращаться и нельзя только ipfw обойтись.

не, ты не понял, PBR тока на PF без IPFW

[makky]

Это я как раз понял.. Хотел посмотреть как но сделано и попробовать сделать аналог на ipfw...
Короче заняться мне нечем )))

[Андрей]

Хотел посмотреть как но сделано и попробовать сделать аналог на ipfw..

Нобелевскую премию за повторное избретение велосипеда ще никто не получил.

[makky]

за использование костылей тоже...

[root]

Это я как раз понял.. Хотел посмотреть как но сделано и попробовать сделать аналог на ipfw...
Короче заняться мне нечем )))

на IPFW нуна будет использовать FWD

fwd | forward ipaddr | tablearg[,port]
Change the next-hop on matching packets to ipaddr, which can be
an IP address or a host name. The next hop can also be supplied
by the last table looked up for the packet by using the tablearg
keyword instead of an explicit address. The search terminates if
this rule matches.