Исходное сообщение
"Free BSD router с двумя интернет подключениями" Отправлено miroslav, 06-Сен-07 02:30
Уважаемый, а вот попробуйте apache на сервак поставить и из инета на него через разные соединения позаходить, работать будет всегда? У меня не работало, ибо ответные пакеты уходили по дефолтному машруту. Если с таким apache можно жить, то для named это будет большим недостатком (ip два, хочется master и slave у себя держать). А с nat в pf возникают проблемы с разбиением пакетов по mtu, когда выходит ethernet и pppoe, а входит ethernet и pptp. И как трафик шейпер с pf работает? Про zebra я так и писал, чудес она не делает, а просто проверяет доступность используя BGP4 или OSPF, а при обрыве может что-нибудь выполнить. iptables сам разрулить два выхода в инет также не способен, он может только маркировать и адреса подменять, дальше в роль вступает iproute2, который по маркам выбирает отдельную таблицу маршрутизации. (ессно команды iptables и iproute2 это просто пользовательский интерфейс к модулям ядра) ipfw это вообще хроника, в нем простейщий nat отдельным демоном запускается, сам по себе ipfw сравним с фильтром в winxp :) Я вообще не понял Ваш код для pf, но сложилось такое ощущение что выбор канала в инет происходит только для пользователей за натом и только на основании ip во внутреней сети, для своего разубеждение хотелось бы увидить выбор исходящего канала для NAT и самого FreeBSD, на основании сетей назначения, портов, тосов, пользователей, программ, потомков соединений (от ftp) и вроде дургих я не знаю :) PS: Я так пишу не потому что я Вас не уважаю (я Вас уважаю), а по причине ушербности FreeBSD. После года моей *бли с FreeBSD я не смог выполнить простейщей цели (с 3 провами, но для дома), при этом все бздоиды гововрили: "Во фре можно все, да у тебя руки кривые", но при дарени ящика пива дело не двигалось. Никто мне не сказал что переход на Gentoo Linux решит все мои проблемы, поэтому я хочу скачать это новичкам и показать на контрасте :)