Внешний интерфейс - подключен через конвертор к оптике sis0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 options=8<VLAN_MTU> inet 172.16.25.30 netmask 0xfffffffc broadcast 172.16.25.31 ether 00:01:6c:f2:d9:56 media: Ethernet autoselect (100baseTX <full-duplex>) status: active внутренний vr0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 inet 212.xxx.xx.xxx netmask 0xffffffe0 broadcast 212.xxx.xx.xxx ether 00:0f:3d:e9:29:12 media: Ethernet autoselect (100baseTX <full-duplex>) status: activepf.conf ext_if="sis0" int_if="vr0" priv_nets = "{ 212.xxx.xx.x/xx, 212.xxx.xx.x/xx }" scrub in all block log all pass quick on lo0 all pass from $priv_nets to $int_if:network keep state pass from $int_if:network to $priv_nets keep state Если обращаться с этого сервера по ftp (ntpdate) в другие сети { 212.xxx.xx.x/xx, 212.xxx.xx.x/xx } то запрос идет с адреса 172.16.25.31 - пускать эти адреса в свои сети не хочется. Возможно ли настроить что бы шли с 212.xxx.xx.xxx.
|