dva interface do WAN

[Marian Cerny]

On 6.2.2010 16:38, Zbyněk Burget wrote:
> Dne 5.2.2010 21:15, Marian Cerny napsal(a):
>> staci pouzit source
>> routing pro smerovani packetu z IP adresy druheho pripojeni na gateway
>> druheho druheho pripojeni.
>
> Ovsem klienti jsou ruzne roztrouseni po internetu, takze requesty 
> budou prichazet prevazne z jinych podsiti, nez kterer budou primo na 
> interfacech serveru.

Prave proto je potreba pouzit source routing, ktery bude zavisly na IP 
adrese tveho serveru (u odchoziho smeru je tvoje IP adresa zdrojova). To 
je prave to "fwd" u ipfw, ktere zminoval Dan. FreeBSD source routing 
primo neumi, proto se dela pres firewall. V pripade pf je to:

pass out quick on $ext_if route-to ($ext_if2 $nexthop2) from $local2 to any

Marian