Пример настройки PF для двух каналов с симметричной маршрутизацией

Файл с примером настройки PF для двух каналов с симметричной маршрутизацией pf-dual.conf.

  • Задача: FreeBSD 7.2-RELEASE #0. Две сетевые карты: rl0 (основной провайдер, шлюз по умолчанию, ifconfig_rl0="DHCP"), vr0 (резервный провайдер, ifconfig_vr0="inet x.x.x.x netmask 255.255.255.224"). Письма должны пересылаться через удаленный почтовый сервер используя маршрут резервного провайдера vr0, весь остальной трафик (репликация MySQL) должен уходить по route default rl0. SSH и Apache должны быть доступны через оба интерфейса.
  • Решение: Решение приведенное в файле pf-dual.conf с использованием маркера tagged у меня не заработало. Предполагаю потому что PF не был скомпилирован в ядро, а загружался как модуль.
ext_if_a="rl0"
ext_if_b="vr0"
ext_gw_a="x.x.x.161"
ext_gw_b="x.x.x.253"

#Normalization: scrub incoming packets
scrub in all

# pass traffic on the loopback interface in either direction
pass quick on lo0 all
# spoofing
antispoof quick for $ext_if_a inet

#Симметричная маршрутизация: (если пакет пришел из канала A, ответ пойдет
#через канал A независимо от default route).
pass in quick on $ext_if_a reply-to ($ext_if_a $ext_gw_a) keep state
pass in quick on $ext_if_b reply-to ($ext_if_b $ext_gw_b) keep state

pass in all
pass out all
PQ VPS сервера в 28+ странах.
  • Friendhosting - Разумные цены на хостинг

    VDS/VPS сервер от 3.49€ в месяц. Много ресурсов. Высокая надежность. Гибкое управление. Удобная оплата. Настройка под вас!

    friendhosting.net
  • Антидетект браузер Dolphin{anty} бесплатно до 10 профилей

    Dolphin разработан для работы с такими сложными ресурсов, как Google, Facebook и Coinlist.

  • Английский для IT‑специалистов по Skype

    Персональные занятия по разумным ценам. 80% разговорной практики. Персональный график!

    skyeng.ru
  • dolphin anty