>еслиб все было так просто, я уже статические роуты делал, на серваке
>все роутится есть и инет и 10.15.50.1 и те подсети что
>за ней
> однако подключаясь с компа например 10.10.148.10 указав шлюз 10.10.148.1 не пингуется
>ни инет ни сеть ни шлюзы 10.10.0.2 ни 10.15.50.1
>тоесть как я понимаю необходим роутинг между интерфейсами, но как сделать незнаю,
>фаервол поднт в режиме эни фром эни ту эни Давайте не мешать всё в кучу. У вас есть своя подсеть за одним из интерфейсов. добейтесь выхода в инет этой подсети для начала.
>
>по поводу ната, незнаю сеть дана вобще как настройка на компе, вот
>вам айпи вот вам шлюз вот сервисы (пока известно два айпишника
>один 10.16.6.5 второй 10.7.24.1 из сервисов) наверняка там есть нат
за 10.15.50.1 какие подсети живут? Если есть nat то нет смысла в маршрутах. Вы не увидите внутренние адреса и дело тут не в маршрутах. Если на 10.15.50.1 есть nat, то на вашем роутере не надо никаких маршрутов.
А вообще: нарисуйте для себя схемку сети. расставьте адреса подсетей и подумайте, знает ли ваш роутер где находятся эти подсети. Ещё раз повторюсь: если за 10.15.50.1 несколько подсетей и они закрыты снаружи NAT-ом, то никакие маршруты вам не помогут. Маршрутов в те подсети заводить не надо.
Маршрутизатор из машины делается добавлением в rc.conf строки:
gateway_enable="YES"
это означает что пакеты будут нормально проходить из интерфейса в интерфейс согласно таблице маршрутизации. О каком ещё "роутинге между интерфейсами" вы говорите? Уберите из правил фаервола все запрещающие правила (сделайте firewall_type="OPEN"). Надеюсь NAT на вашем роутере отсутствует? Если он включен, то как вам это позволили хозяева роутера 10.15.50.1?
P.S. перечитываю ваши посты и всё меньше понимаю чего вы хотите добиться?
А может ранее корпоративная сеть выходила в инет через свой роутер? А теперь вы хотите выпустить её через свой? Тогда надо убрать все наты и правила фаервола с корп.роутера (сделать его простым роутером а не шлюзом в инет) и думать дальше про маршруты в подсети.
Сформулируйте точнее задачу и огласите исходные условия поточнее, а то одни догадки. Если управлять корп.роутером вы не можете, свяжитесь с его сисадмином. Если с этой стороны нет "движения на встречу" - дело пустое ...
