https://www.opennet.me/openforum/vsluhforumID1/97188.html Доброго времени суток. Столкнулся с такой задачей.<br>поднят туннель gre между freebsd(s1) и cisco(r1) тунель работает пакеты ходят.<br>ifconfig_gre0="192.168.10.1 192.168.10.2 netmask 255.255.255.252 tunnel 62.1.1.30 185.1.1.5"<br>за s1 сеть <br>ifconfig_eth1="inet 10.1.2.3 netmask 255.255.255.0"<br>за r1 сеть 10.1.1.3/24<br>маршруты прописаны, пакеты из 10.1.2.3/24 к 10.1.1.3/24 ходят туда и обратно<br>но за r1 установлен еще один маршрутизатор(r2 10.1.1.1) к которому нужен доступ s1<br>в акцесах на r2 прописана сеть 10.1.2.0/24<br>в общем нужно как-то завернуть тунельный трафик чтоб сам сервер обращался к r2 не с тунельного 192.168.10.2 а с 10.1.2.3<br>вот пример на основе пинга<br>простой пинг c s1<br>ping 10.1.1.1<br>2 packets transmitted, 0 packets received, 100.0% packet loss<br>ping -S 10.1.2.3 10.1.1.1<br>64 bytes from 10.1.1.1: icmp_seq=0 ttl=254 time=10.364 ms<br>64 bytes from 10.1.1.1: icmp_seq=1 ttl=254 time=10.095 ms<br><br>подскажите можно ли как то это реализовать?<br>вот схематично<br>https://drive.google.com/open?id=1w1pLZW0OD1k5 https://www.opennet.me/openforum/vsluhforumID1/97188.html#2 Fri, 04 May 2018 12:10:14 GMT &gt;&gt; в общем нужно как-то завернуть тунельный трафик чтоб сам сервер обращался к <br>&gt;&gt; r2 не с тунельного 192.168.10.2 а с 10.1.2.3 <br>&gt; добавить маршрут route add 10.1.1.1 10.1.2.1 <br>&gt; или <br>&gt; route add 10.1.1.1 -iface eth1 <br>&gt;&gt; на s1 nat ipfw включены <br>&gt; проверьте правильно ли натяться пакеты <br>&gt; пакеты на 10.1.1.1 не должны натиться <br><br>спасибо за ответ, но я так пробовал. все равно исходный ip 192.168.10.2 остается.<br>как я понимаю надо натить трафик на 10.1.1.1 на самом сервере s1. <br>т.е. иметь условие если трафик идет на 10.1.1.1 преобразовываем ip с 192.168.10.2 в 10.1.2.3<br> https://www.opennet.me/openforum/vsluhforumID1/97188.html#1 Thu, 26 Apr 2018 17:18:19 GMT &gt; в общем нужно как-то завернуть тунельный трафик чтоб сам сервер обращался к <br>&gt; r2 не с тунельного 192.168.10.2 а с 10.1.2.3 <br><br>добавить маршрут route add 10.1.1.1 10.1.2.1<br>или<br>route add 10.1.1.1 -iface eth1<br><br>&gt; на s1 nat ipfw включены <br><br>проверьте правильно ли натяться пакеты<br><br>пакеты на 10.1.1.1 не должны натиться<br>