https://www.opennet.ru/openforum/vsluhforumID1/80405.html Проблема в следущем:<br><br>Соседи попросили интернета. Для этого была выделена машина под прокси с двумя интерфейсами, но получился казус - <br>у соседей 192.168.0.<br>и наша сеть тоже 192.168.0.<br><br>без шлюза никак - очнь хочется свою сетку защитить<br><br>помогите настроить шлюз на FreeBSD (подсчёт трафика планирую сделать на trafd)<br> https://www.opennet.ru/openforum/vsluhforumID1/80405.html#7 Thu, 22 May 2008 17:33:58 GMT &gt;Просто я думаю не будет ли проблем если я укажу двум интерфейсам <br>&gt;адреса из одной сетки<br><br>Конечно будут, это противоречит основным принципам маршрутизауии.... Особенно если по разные стороны будут разные машины с одинаковым адресом.<br><br>Если "одну из сторон" маскарадить, нужно с этой сторооны что-то с ARP-ом делать.<br><br>&gt;что может выкинуть pf в правилах фильтрации <br><br>Про ps и *bsd не знаю, для "более другой платформы" вот --<br>http://www.opennet.ru/openforum/vsluhforumID10/3630.html<br>-- тут что-то подобное "сооружали"... Умозрительно по большей части. :)<br> https://www.opennet.ru/openforum/vsluhforumID1/80405.html#6 Thu, 22 May 2008 13:59:28 GMT &gt;&gt;каким образом организован доступ в инет для парвой локалки в настоящее время? <br>&gt;&gt;<br>&gt;<br>&gt;Путём прокси постороенным на FreeBSD, используется pf в качестве фильтра и NAT <br>&gt;<br>&gt;<br>&gt;Просто я думаю не будет ли проблем если я укажу двум интерфейсам <br>&gt;адреса из одной сетки и как быть с масками и вообще <br>&gt;что может выкинуть pf в правилах фильтрации <br><br>думаю стоит навязать "соседям" поменять адресацию и на внутреннем интерфейсе поднять под них саб-интерфейс, а в файрволе запретить прохождение какого либо трафика с соседней сети в вашу. Надо ещё учесть момент - в соседней сети и в вашей могут найтись умельцы которые захотят обмениваться меж собой, поставив какие либо свои левые ИП адреса (т.е. трафиик между внутренними интерфейсами надо запретить вообще).<br> https://www.opennet.ru/openforum/vsluhforumID1/80405.html#5 Thu, 22 May 2008 13:43:04 GMT &gt;каким образом организован доступ в инет для парвой локалки в настоящее время? <br>&gt;<br><br>Путём прокси постороенным на FreeBSD, используется pf в качестве фильтра и NAT<br><br>Просто я думаю не будет ли проблем если я укажу двум интерфейсам адреса из одной сетки и как быть с масками и вообще что может выкинуть pf в правилах фильтрации<br> https://www.opennet.ru/openforum/vsluhforumID1/80405.html#4 Thu, 22 May 2008 13:37:18 GMT каким образом организован доступ в инет для парвой локалки в настоящее время?<br> https://www.opennet.ru/openforum/vsluhforumID1/80405.html#3 Thu, 22 May 2008 13:35:13 GMT &gt;&gt;т.е. локалки друг о друге знать не должны? <br>&gt;<br>&gt;совершенно верно - необходимо только дать интернет, да и адреса там буду <br>&gt;наверняка пересекатся <br><br>BRIDGE<br> https://www.opennet.ru/openforum/vsluhforumID1/80405.html#2 Thu, 22 May 2008 13:19:18 GMT &gt;т.е. локалки друг о друге знать не должны? <br><br>совершенно верно - необходимо только дать интернет, да и адреса там буду наверняка пересекатся<br> https://www.opennet.ru/openforum/vsluhforumID1/80405.html#1 Thu, 22 May 2008 13:08:48 GMT т.е. локалки друг о друге знать не должны?<br>