Добрый день. Есть проблема: сервер FreeBSD 5.3,два канала на вылет DSL (один канал дорогой и медленный планировался как резервный, второй - быстрый и дешёвый), и несколько сетей внутри. Для переключения дефолта и контроля работоспособности канала используется zebra. Так вот возникла проблема. Пакет адресованый на первый канал из мира приходит на правильный интерфейс, а уходит с интерфейса на который направлен дефолт (т.е. 2го) и наоборот. Соответственно многим службам это очень ненравится. Читал статейки по policy-routing про два nat'а - но чтото я не могу понять как это может мне помочь - я то не смогу этим решить проблему возврата покета через другой интерфейс. Или я ошибаюсь ?
|