Проблема с Binat в PF

[neofun 0]

Добрый вечер. 

 

Никак не могу понять почему не работает бинат.

 

Вот мой pf.conf

 

set limit states 128000

set optimization aggressive

rdr on rl0 proto { tcp, udp } from any to 195.128.1.1 port 56820 -> 10.0.0.14

binat on rl0 from 10.0.0.100 to any -> 195.128.1.2

nat pass on rl0 from 10.0.0.0/8 to any -> 195.128.1.1

 

 

 

 

195.128.1.2 весит на внешнем интерфейсе альясом. (rl0)

 

И заодно скажите пожалуйста что значат первый две строчки в конфиге? нужны они там?

 

Редирект порта кстати работает на ура...

[trinity0333 11]

binat on rl0 from 10.0.0.100 to any -> 195.128.1.2

 

попробуй так

binat on rl0 inet from 10.0.0.100/32 to any -> 195.128.1.2/32

[neofun 0]

 Спасибо, но все равно не работает.

в браузере набираю 195.128.1.2, а открывается сайт который весит на 195.128.1.1 Есть еще идеи?

[chupyc 9]

 Спасибо, но все равно не работает.

в браузере набираю 195.128.1.2, а открывается сайт который весит на 195.128.1.1 Есть еще идеи?

поменяй местами правила ната и бината, первые 2 строчки не нужны