> Сейчас попробую все размыслить.
> Я не могу так написать
> fwd 2.3.4.1 all from 2.3.4.5 to any out
> Тогда ВСЕ пакеты полетят от сервера в ВПН, а мне надо только
> определнные порты.
> типа 80,21,110,25
> А остальные пакеты типа интернета на сервере шли через дефаулт гатевей?
> Я понятно говорю или нет? а то мне кажеться меня не понимают
> ))Мне кажется что не понимают меня. Твои задачи для меня понятны и прозрачны. А ты читать отказываешься.
Все пакеты с айпи, принадлежащего провайдеру, полетят в сеть провайдера.
Как будто других провайдеров, кроме него и нет, и это правильно.
Ибо провайдерА не обязан пропускать пакеты, в которых значение айпи отправителя - айпи другого провайдера.
===
Остальные пакеты типа интернета на сервере изначально не имеют айпи отправителя, и это значение впоследствии выставляется на основании значения дефолтного маршрута, из адреса интерфейса, через который дефолтный маршрут пролегает. Соответственно, форвардиться оно никуда не будет, поскольку под правило не подпадет.
А если и подпадет под правило, как в случае моего конфига, то это ничего не изменит, потому что в правиле будет написано "все пакеты с локального адреса в сети провайдера отправить на шлюз провайдера".
===
Ты устал меня, чел, короче читай мой ответ, ибо это то, что тебе надо, поймешь ты это или
нет - решать тебе. Попробуй научиться читать. Это полезно.
=====
PS:
> Я не могу так написать
> fwd 2.3.4.1 all from 2.3.4.5 to any out
> Тогда ВСЕ пакеты полетят от сервера в ВПН, а мне надо только
> определнные порты.
@$!, ну какого ^%# "ВСЕ пакеты полетят" ?
все пакеты - это from any to any
all from any to any out - это исходящие пакеты
all from 2.3.4.5 to any out - это исходящие пакеты с адресом отправителя 2.3.4.5, и это далеко не "ВСЕ ПАКЕТЫ".
