https://www.opennet.ru/openforum/vsluhforumID1/93020.html Здравствуйте!<br>Есть сервер доступа freebsd(mpd), часть клиентов из сети 172.16.0.0/16 ходят через него в интернет,<br>и есть сеть 172.22.0.0/16 которым нужно заблокировать доступ в интернет и перебрасывать их запросы на<br>веб-сервер(1.1.1.1) со страницей заглушкой.<br>На линуксе такое сделать получилось:<br>11857 571K DNAT tcp -- * * 172.22.0.0/16 0.0.0.0/0 to:1.1.1.1<br> 1000 111K DNAT udp -- * * 172.22.0.0/16 0.0.0.0/0 to:1.1.1.1<br><br>Chain POSTROUTING (policy ACCEPT 217K packets, 21M bytes)<br> pkts bytes target prot opt in out source destination<br> 34M 2458M MASQUERADE all -- * * 172.16.0.0/16 0.0.0.0/0<br>14532 792K MASQUERADE all -- * * 172.22.0.0/16 0.0.0.0/0<br><br>А как сделать это на фри? <br> https://www.opennet.ru/openforum/vsluhforumID1/93020.html#3 Sat, 11 Feb 2012 15:36:15 GMT &gt; Без пересборки ядра можно использовать конструкцию rdr в pf.<br><br>Это получается нужно держать на машине 2 файервола?<br>Лучше думаю ngnix поставить и туда форвардить подсеть. Я просто думал можно как-то обойтись одним ipfw. <br> https://www.opennet.ru/openforum/vsluhforumID1/93020.html#2 Fri, 10 Feb 2012 16:02:14 GMT Без пересборки ядра можно использовать конструкцию rdr в pf.<br> https://www.opennet.ru/openforum/vsluhforumID1/93020.html#1 Fri, 10 Feb 2012 13:29:02 GMT ipfw add fwd 1.1.1.1 ip from 172.22.0.0/16 to any<br><br>ядро должно быть с IPFIREWALL_FORWARD<br>