PF NAT

[Mobil]

Кто подскажет как бы так переделать правила НАТа на ПФке что бы натил с одного локального ИНТЕРФЕЙСА на внешний ИНТЕРФЕЙС, а не так как сейчас с конкретной локальной подсети на конкретный внешний айпи.

[parazit]

Кто подскажет как бы так переделать правила НАТа на ПФке что бы натил с одного локального ИНТЕРФЕЙСА на внешний ИНТЕРФЕЙС, а не так как сейчас с конкретной локальной подсети на конкретный внешний айпи.

 

ext_if = "em0"

int_if="em1"

 

set limit states 128000

set optimization aggressive

nat pass on $ext_if from $int_if to any -> $ext_if

 

 

вы вот это имели ввиду

[ikol_]

можно еще проще: nat on re0 from vr0:network to any -> re0