FreeBSD 6.2, ipfw и natd.
Есть внешний интерфейс и несколько алиасов на него.

Нужно, чтобы пакеты от разных локальных адресов натились на внешнний интерфейс с разными айпишниками. Внешний интерфейс подключен к циске, которая задаёт ограничения и считает трафик отдельно для пакетов, приходящих с определённых айпишников.

Подскажите, плиз, каким образом правильнее это организовать?
Нужно запускать для каждого айпишника на внешнем интерфейсе свой экземпляр демона подобным образом?
/sbin/natd -a 222.1.1.1
/sbin/natd -a 222.1.1.2
....

• Несколько ip на одном интерфейсе + natd,DN, 14:34 , 15-Мрт-07

>FreeBSD 6.2, ipfw и natd.
>Есть внешний интерфейс и несколько алиасов на него.
>
>Нужно, чтобы пакеты от разных локальных адресов натились на внешнний интерфейс с
>разными айпишниками. Внешний интерфейс подключен к циске, которая задаёт ограничения и
>считает трафик отдельно для пакетов, приходящих с определённых айпишников.
>
>Подскажите, плиз, каким образом правильнее это организовать?
>Нужно запускать для каждого айпишника на внешнем интерфейсе свой экземпляр демона подобным
>образом?
>/sbin/natd -a 222.1.1.1
>/sbin/natd -a 222.1.1.2
>....

/sbin/natd -a 222.1.1.1 -p 8668
/sbin/natd -a 222.1.1.2 -p 8669
....

Правильно написать правила для divert пакетов к соответствующему natd демону
для ipfw.
Пример не идеален (возможно с ошибкой), важна логика:
/sbin/ipfw add divert 8668 ip from net1 to any out via ed0
/sbin/ipfw add divert 8669 ip from net2 to any out via ed0
....

Плюс в обратную сторону.
/sbin/ipfw add divert 8668 ip from any to 222.1.1.1 in via ed0
/sbin/ipfw add divert 8669 ip from any to 222.1.1.2 in via ed0
....