> Привет всем.
> Вот сталкнулся с вопросом.
> Имеется FreeBSD 10.1, pf, pflog подключаю из rc.conf. Имеются два сетевых интерфейса,
> оба из локальной сети bge0(192.168.0.110 gw 192.168.0.1), bge1 (192.168.135.100 gw 192.168.135.1)
> Коннект по ssh проброшен с провайдера за bge1, а дефолтовый машрут показывает
> на роутер 192.168.0.1.из 192.168.0.0/24 через линк bge1.
Имхо, тебе не надо плодить стейты на подключения по ssh:
nat pass on bge1 all -> (bge1)
...
pass in log bge0 inet proto tcp to any port 22 rtable 1 no keep state
Иметь 2 таблицы маршрутизации, каждую со своим дефолтным шлюзом:
0 -> 192.168.0.1
1 -> 192.168.135.100
Если хочется сделать всё же силами только pf:
nat pass on bge1 tagged SSH -> (bge1)
...
pass in log on bge0 route-to (bge1 192.168.135.1) inet proto tcp from (bge0:network) to any port 22 tag SSH