Исходное сообщение
"Free BSD router с двумя интернет подключениями" Отправлено ShyLion, 07-Сен-07 15:49
>Уважаемый, а вот попробуйте apache на сервак поставить и из инета на >него через разные соединения позаходить, работать будет всегда? У меня не >работало, ибо ответные пакеты уходили по дефолтному машруту. Если с таким >apache можно жить, то для named это будет большим недостатком (ip >два, хочется master и slave у себя держать). прикладуха открывает сокет на всех подключениях. адрес в пакетах будет соответствовать сокету, соответственно и разруливаться будет на основании адреса источника. >А с nat в pf возникают проблемы с разбиением пакетов по mtu, >когда выходит ethernet и pppoe, а входит ethernet и pptp. И >как трафик шейпер с pf работает? ALTQ >ipfw это вообще хроника, в нем простейщий nat отдельным демоном запускается, сам >по себе ipfw сравним с фильтром в winxp :) Если вы 10 лет назад что-то пробовали, это не означает, что это не развивается больше. Оно уже давно ipfw2. >Я вообще не понял Ваш код для pf, но сложилось такое ощущение >что выбор канала в инет происходит только для пользователей за натом >и только на основании ip во внутреней сети, для своего разубеждение что мешает добавить другие критерии выбора пакетов в правило??? > >Вас уважаю), а по причине ушербности FreeBSD. После года моей *бли >с FreeBSD я не смог выполнить простейщей цели (с 3 провами, если вы что-то не смогли сделать или решение не было для вас очевидным, это не означает, что его нет. В приведенном конфиге вообще-то пофиг, есть там НАТ или нет.