Добрый день.
Обращаюсь с простой проблемой, наверняка имеющей простое решение - но между тем уже день топчусь на одном месте. Прошу заранее извинить за ламерство :)

Итак, имеется следущая конфигурация OpenVPN:
client->server1->server2->internet
на server1 крутятся одновременно серверная и клиентская части, клиентская зацеплена к server2;
серверная часть висит на интерфейсе tun1 (10.0.0.0/24), клиентская - на tun0 (10.0.1.0/24);
на этом же сервере работает еще и mpd (ng0..6, 192.168.0.0/24), трафик с него тоже должен заворачиваться в tun0;

NAT хочется организовать с помощью pf, рулесы прописаны следующие:
ext_if="tun0"
nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if:0)
nat on $ext_if from 10.0.0.0/24 to any -> ($ext_if:0)
pass in all
pass out all

форвардинг, естественно, включен.
но пакеты из tun1 в tun0 не натятся, из ng0 - тоже.

пробовал еще такую конфигурацию pf:
ext_if="tun0"
eth_if="em0"
nat on $ext_if from !($ext_if) to any -> ($ext_if:0)
#nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if:0)
#nat on $ext_if from 10.0.0.0/24 to any -> ($ext_if:0)
pass quick on $eth_if
pass in all
pass out all

результат нулевой.

Раньше на сервере крутился тот же самый софт, но под линуксом, и там весь NAT решался двумя рулесами IPTABLES, однако по некоторым обстоятельствам пришлось переехать на FreeBSD (7.0-RELEASE).

Подскажите, пожалуйста, где я что не так сделал?

• Двойной OpenVPN на FreeBSD - проблемы с NAT,domas, 09:48 , 16-Май-08
  • Двойной OpenVPN на FreeBSD - проблемы с NAT,leave, 11:19 , 16-Май-08
    • Двойной OpenVPN на FreeBSD - проблемы с NAT,prada, 16:18 , 27-Май-08
• Двойной OpenVPN на FreeBSD - проблемы с NAT,Gunslinger, 01:19 , 10-Авг-08
  • Двойной OpenVPN на FreeBSD - проблемы с NAT,leave, 02:08 , 10-Авг-08
    • Двойной OpenVPN на FreeBSD - проблемы с NAT,toxa, 16:23 , 10-Авг-08

1. 'pass out all' заменить на 'pass out keep state'

2. Проверить включен ли роутинг в ОС.

>1. 'pass out all' заменить на 'pass out keep state'
>
>2. Проверить включен ли роутинг в ОС.

1. пробовал, улучшений незаметно
2. включен

>>1. 'pass out all' заменить на 'pass out keep state'
>>
>>2. Проверить включен ли роутинг в ОС.
>
>1. пробовал, улучшений незаметно
>2. включен

Может еще у кого мнения есть?
Очень нужно это проблему решить

В pf.conf:

ext_if="tun0"
nat on $ext_if from { 192.168.0.0/24, 10.0.0.0/24 } to any -> ($ext_if)
pass all

В rc.conf:
gateway_enable="YES"

Проверить, что default gateway точно выставляется на tun0.

>В pf.conf:
>
>ext_if="tun0"
>nat on $ext_if from { 192.168.0.0/24, 10.0.0.0/24 } to any -> ($ext_if)
>pass all
>
>В rc.conf:
>gateway_enable="YES"
>
>Проверить, что default gateway точно выставляется на tun0.

гейтвей включен, дефолтовый по причинам технического характера ставить на tun0 нельзя было.
да и все это есть фигня, ибо я уже этим проектом не занимаюсь :)
но спс за желание помочь. я теперь знаю, кого терроризировать вопросами по бсд :)

>да и все это есть фигня, ибо я уже этим проектом не
>занимаюсь :)
>но спс за желание помочь. я теперь знаю, кого терроризировать вопросами по
>бсд :)

Вопрос и правда был тривиальный