URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 96599
[ Назад ]
Исходное сообщение
"FreeBSD, pbr и pf"
Отправлено globus , 29-Июн-16 09:04 
Привет всем.
Вот сталкнулся с вопросом.
Имеется FreeBSD 10.1, pf, pflog подключаю из rc.conf. Имеются два сетевых интерфейса, оба из локальной сети bge0(192.168.0.110 gw 192.168.0.1), bge1 (192.168.135.100 gw 192.168.135.1)
Коннект по ssh проброшен с провайдера за bge1, а дефолтовый машрут показывает на роутер 192.168.0.1.
Пробовал так
pass out log route-to (dge1 192.168.135.1 ) inet proto tcp from any port 22 to any

и так
pass out log on bge0 route-to (dge1 192.168.135.1 ) inet proto tcp from any port 22 to any

и еще много как
Перечитал весь инет, видать самой малости для прнимания не хватает...
Содержание
Сообщения в этом обсуждении
"FreeBSD, pbr и pf"
Отправлено reader , 30-Июн-16 22:06 
nat есть?

tcpdump -n -i bge0 port 22 и tcpdump -n -i bge1 port 22
при попытке подключения

"FreeBSD, pbr и pf"
Отправлено urgordeadbeef , 01-Июл-16 15:46 
> Привет всем.
> Вот сталкнулся с вопросом.
> Имеется FreeBSD 10.1, pf, pflog подключаю из rc.conf. Имеются два сетевых интерфейса,
> оба из локальной сети bge0(192.168.0.110 gw 192.168.0.1), bge1 (192.168.135.100 gw 192.168.135.1)
> Коннект по ssh проброшен с провайдера за bge1, а дефолтовый машрут показывает
> на роутер 192.168.0.1.

из 192.168.0.0/24 через линк bge1.

Имхо, тебе не надо плодить стейты на подключения по ssh:


nat pass on bge1 all -> (bge1)
...
pass in log bge0 inet proto tcp to any port 22 rtable 1 no keep state

Иметь 2 таблицы маршрутизации, каждую со своим дефолтным шлюзом:
0 -> 192.168.0.1
1 -> 192.168.135.100

Если хочется сделать всё же силами только pf:


nat pass on bge1 tagged SSH -> (bge1)
...
pass in log on bge0 route-to (bge1 192.168.135.1) inet proto tcp from (bge0:network) to any port 22 tag SSH