>>nat on $ext_if from $int_if:network to any -> { 172.16.2.3, 172.16.2.4, 172.16.2.5, 172.16.2.6 }
>>nat on $ext_if from $int_if:network to any -> { 172.16.2.3, 172.16.2.4, 172.16.2.5, 172.16.2.6 }
>>nat on $ext_if from $int_if:network to any -> 172.16.2.3/30 source-hash
>
>Из всего этого количества правил будет срабатывать только первое с первым адресом.
>Зачем вам столько адресов? Ну если уж сильно надо, налепите алиасов
>на внешний интерфейс... Спасибо, urusha за Ваш ответ.
Эти правила
>>nat on $ext_if from $int_if:network to any -> { 172.16.2.3, 172.16.2.4, 172.16.2.5, 172.16.2.6 }
>>nat on $ext_if from $int_if:network to any -> 172.16.2.3/30 source-hash
я применял по одиночке, сначала одно, не сработало, второе попробывал. По поводу адресов - удалённая сторона выставила такие требования.
Пара 172.16.2.1<------> 172.16.2.2 отрабатывает, но это для одного клиента,
а очень хочется запустить через 172.16.2.2 клиентов 3,4,5,6 .
Завтра попробую алиасы прикрутить, и оставлю правило нат
nat on $ext_if from $int_if:network to any -> 172.16.2.3/30 source-hash
угу ?
Спасибо, urusha !