https://www.opennet.ru/openforum/vsluhforumID10/5126.html Добрый день.<br>Есть FreeBSD 7.2 и postfix<br>Меняем провайдера, и нужно временно работать на двух публичных IP.<br><br>в ipfw прописал два setfib<br><br>setfib 1 route add default ${gw2}<br>${fwcmd} disable one_pass<br>${fwcmd} add setfib 0 ip from any to any via ${oif1}<br>${fwcmd} add setfib 0 ip from ${oip1} to any<br>${fwcmd} add setfib 0 ip from any to ${oip1}<br>${fwcmd} add setfib 1 ip from any to any via ${oif2}<br>${fwcmd} add setfib 1 ip from ${oip2} to any<br>${fwcmd} add setfib 1 ip from any to ${oip2}<br>.....<br><br>icmp ходит нормально<br>Postfix отвечает на tcp сессии только с первого интерфейса.<br><br>Я так понял, что нужно ещё создать правила pf, что-то на основе route-to.<br><br>Подскажите, плз. <br> <br><br> https://www.opennet.ru/openforum/vsluhforumID10/5126.html#4 Sat, 23 Feb 2013 05:40:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Подскажите, плз.<br>&gt; Отвечаю сам себе <br>&gt; строчка в pf.conf решила проблему <br>&gt; pass in on $oif2 reply-to($oif2 $o2gw) inet proto tcp to $oif2 port <br>&gt; 25 keep state <br>&gt; где $oif2 - имя второго интерфейса, $o2gw - IP шлюза на втором <br>&gt; интерфейсе.<br>&gt; Вопрос теперь уже познавательного характера :) <br>&gt; Может кто-нибудь транслировать эту строчку на русский?<br>&gt; Что-то типа: Разрешить входящие пакеты на интерфейсе $oif2 ....<br><br>Может Вам лучше русские мануалы почитать и если не перевести, то хотя бы понять самому? Пржде чем что-то делать. <br><br>PS<br>Я в ауте от этого "решено".<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5126.html#3 Thu, 21 Feb 2013 08:51:43 GMT &gt;[оверквотинг удален]<br>&gt; ${fwcmd} add setfib 0 ip from any to ${oip1} <br>&gt; ${fwcmd} add setfib 1 ip from any to any via ${oif2} <br>&gt; ${fwcmd} add setfib 1 ip from ${oip2} to any <br>&gt; ${fwcmd} add setfib 1 ip from any to ${oip2} <br>&gt; .....<br>&gt; icmp ходит нормально <br>&gt; Postfix отвечает на tcp сессии только с первого интерфейса.<br>&gt; Я так понял, что нужно ещё создать правила pf, что-то на основе <br>&gt; route-to.<br>&gt; Подскажите, плз.<br><br>Отвечаю сам себе<br>строчка в pf.conf решила проблему<br>pass in on $oif2 reply-to($oif2 $o2gw) inet proto tcp to $oif2 port 25 keep state<br>где $oif2 - имя второго интерфейса, $o2gw - IP шлюза на втором интерфейсе.<br><br><br>Вопрос теперь уже познавательного характера :)<br><br>Может кто-нибудь транслировать эту строчку на русский?<br>Что-то типа: Разрешить входящие пакеты на интерфейсе $oif2 ....<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5126.html#2 Thu, 21 Feb 2013 06:37:49 GMT &gt;&gt; Postfix отвечает на tcp сессии только с первого интерфейса.<br>&gt; Может Вы не в ту сторону копаете? Что написано в файле <br>&gt; main.cf в строке inet_interfaces = ?<br><br>Изначально был список интерфейсов через зпт. Сейчас опция закоменчена<br><br>#sockstat -l4&#124;grep ":25"<br>postfix smtpd 32619 6 tcp4 *:25 *:*<br>root master 6456 12 tcp4 *:25 *:*<br><br>до этого были отдельные строки для каждого IP.<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5126.html#1 Thu, 21 Feb 2013 06:28:46 GMT &gt; Postfix отвечает на tcp сессии только с первого интерфейса.<br><br> Может Вы не в ту сторону копаете? Что написано в файле main.cf в строке inet_interfaces = ?<br><br><br><br>