Пример настройки PF для двух каналов с симметричной маршрутизацией
Файл с примером настройки PF для двух каналов с симметричной маршрутизацией pf-dual.conf.
- Задача: FreeBSD 7.2-RELEASE #0. Две сетевые карты: rl0 (основной провайдер, шлюз по умолчанию, ifconfig_rl0="DHCP"), vr0 (резервный провайдер, ifconfig_vr0="inet x.x.x.x netmask 255.255.255.224"). Письма должны пересылаться через удаленный почтовый сервер используя маршрут резервного провайдера vr0, весь остальной трафик (репликация MySQL) должен уходить по route default rl0. SSH и Apache должны быть доступны через оба интерфейса.
- Решение: Решение приведенное в файле pf-dual.conf с использованием маркера tagged у меня не заработало. Предполагаю потому что PF не был скомпилирован в ядро, а загружался как модуль.
ext_if_a="rl0" ext_if_b="vr0" ext_gw_a="x.x.x.161" ext_gw_b="x.x.x.253" #Normalization: scrub incoming packets scrub in all # pass traffic on the loopback interface in either direction pass quick on lo0 all # spoofing antispoof quick for $ext_if_a inet #Симметричная маршрутизация: (если пакет пришел из канала A, ответ пойдет #через канал A независимо от default route). pass in quick on $ext_if_a reply-to ($ext_if_a $ext_gw_a) keep state pass in quick on $ext_if_b reply-to ($ext_if_b $ext_gw_b) keep state pass in all pass out all

Friendhosting - Разумные цены на хостинг
VDS/VPS сервер от 3.49€ в месяц. Много ресурсов. Высокая надежность. Гибкое управление. Удобная оплата. Настройка под вас!
friendhosting.net
Антидетект браузер Dolphin{anty} бесплатно до 10 профилей
Dolphin разработан для работы с такими сложными ресурсов, как Google, Facebook и Coinlist.
Английский для IT‑специалистов по Skype
Персональные занятия по разумным ценам. 80% разговорной практики. Персональный график!
skyeng.ru