PF NAT

[Mobil 68]

Кто подскажет как бы так переделать правила НАТа на ПФке что бы натил с одного локального ИНТЕРФЕЙСА на внешний ИНТЕРФЕЙС, а не так как сейчас с конкретной локальной подсети на конкретный внешний айпи.

[parazit 11]

Кто подскажет как бы так переделать правила НАТа на ПФке что бы натил с одного локального ИНТЕРФЕЙСА на внешний ИНТЕРФЕЙС, а не так как сейчас с конкретной локальной подсети на конкретный внешний айпи.

 

ext_if = "em0"

int_if="em1"

 

set limit states 128000

set optimization aggressive

nat pass on $ext_if from $int_if to any -> $ext_if

 

 

вы вот это имели ввиду

[ikol_ 0]

можно еще проще: nat on re0 from vr0:network to any -> re0