Есть сеточка 1.2.3.0/24 есть один реальный ip 3.3.3.3. Вся сеточка натиться от реального ip. Когда я хочу зарезать канал юзерам из локалки, то ничего не происходит. Натяться юзеры с помощью ipnat. Т.е. мне так кажется, что происходит след.: приходит пакет из инета сначала к нему применяются правила шейпа, а потом уже нат переделывает его dest_ip в dest_ip локалки, поэтому ничего не режется. Как можно сделать так чтобы сначала был nat потом шейп?

• RE: shape & nat via freebsd 4.7,Oleg A. Makogon, 14:20 , 24-Фев-03

можно попробовать резать трафик на интерфейсе, который смотрит в локальную сеть для локальной подсети.