Исходное сообщение
"SQUID transparent + PF" Отправлено reader, 17-Ноя-08 16:51
1 >каждом есть одна сетевая с внешним IP и внутренним. Роутер 1 >(с медленным каналом) имеет внешний XXX.XXX.XXX.XXX а внутренний 192.168.1.2, Роутер 2 >(с быстрым каналом) имеет внешний IP YYY.YYY.YYY.YYY и внутренний 192.168.1.1 и >выполняет DEFAULT GW для сети но не для Рoутер 1. На >Роутер 1 стоит SQUID 2.6.22 с --enable-pf-transparent и PF с правилом > >nat on $int_if proto tcp from 192.168.1.200 to 192.168.1.2 port 8080 -> $int_if не понял что это и для чего. помоему оно должно быть на Роутер 2 >pass log all >Роутер 2 работает как роутер в котором есть правило редиректа >rdr pass on $int_if inet proto tcp from 192.168.1.200 to !192.168.1.0/24 port 80 -> 192.168.1.2 port 8080. нужен SNAT на внутреннем интерфейсе, иначе 192.168.1.2 будет отвечать напрямую клиенту или 192.168.1.2 выведите в другую подсеть.