Исходное сообщение
"ipfw исходящие пакеты" Отправлено xservices, 29-Сен-10 19:36
Ребята ну не могу я освоить эту стезю. Как все таки отправлять исходящии пакеты от сервера через определенный интерфейс. Тоесть в компе 2 сетевухи и 1 виртуальный интерфейс (ВПН) пусть впн (tap1) 192.168.137.2 а его шлюз 137.1 первая сетевуха (rl1) 192.168.10.1 смотри к серверам (сервера 10.5, 10.6, 10.7) второя сетевуха (rl2) 10.10.10.1 (провайдер, пусть будет 10.10.10.1) На ВПН сервере 137.1 стоит редирект 80 порта на 137.2. На своем компе я сделал что с 137.2 он форвардит на сервер 10.5 на 80 порт. Тоесть при обращение на ип ВПС нормально отображаеться инфа с 10.5 Но сейчас у меня прописан default-gateway 192.168.137.1, что бы пакеты от 10.5 заворачивались в ВПН - и это не правильно. И есстественно интернета на серверах нету, потому что все в впн идет. Попробывал ipfw Сделал дефаулт гатевей 10.10.10.1 прописал правило типа ipfw fwd 192.168.137.1 tcp from 192.168.10.5 80 to any out via tap1 но пакеты усердно идут через 10.10.10.1 а не в впн. tcpdump смотрел. ответы от сервера идут через провайдера. Как быть?