https://www.opennet.ru/openforum/vsluhforumID1/85569.html коллеги,<br><br>freebsd 7.1<br>фиревол PF<br>написано в pf.conf<br><br>ext_if="fpx0"<br>nat on $ext_if from &lt;LANclients&gt; -&gt; ($ext_if) <br><br>задача: 2 канала, хочу динамичеки прямо во время работы изменять значение макроса ext_if чтобы соответственно натило в другой интерфейс.<br><br>пишу как в мануале: чтота типа<br>route change 0.0.0.0. new_gw<br>pfctl -D ext_if=xl0<br><br>результат: ниего не меняется по pfctl -sa<br>и соответственно НАТ продолжает работать со старым интерфесом... как побороть? помогайте... завтра нужно включать файер...<br><br>пробовал <br>pfctl -D 'ext_if=xl0'<br>pfctl -D "ext_if=xl0"<br>pfctl -D ext_if="xl0"<br>pfctl -D 'ext_if="xl0"'<br> https://www.opennet.ru/openforum/vsluhforumID1/85569.html#4 Thu, 11 Jun 2009 13:46:26 GMT UP!<br> https://www.opennet.ru/openforum/vsluhforumID1/85569.html#3 Wed, 10 Jun 2009 11:28:30 GMT &gt;Зачем тебе что-то менять, сделай по NAT-у на каждом внешнем интерфейсе, меняешь <br>&gt;default, автоматически будет работать нужный NAT <br><br>нат то будет да, а все остальные правила где используется $ext_if?<br>например правила блокировок внешних соединений?<br>правила редиректа внутрь сети...<br>это что их все дублировать нужно? как то это на мой взгляд не очень правильно...<br><br>вопрос то в том что есть механизм который бы помог, но почему он не работает???<br> https://www.opennet.ru/openforum/vsluhforumID1/85569.html#2 Wed, 10 Jun 2009 11:17:42 GMT Зачем тебе что-то менять, сделай по NAT-у на каждом внешнем интерфейсе, меняешь default, автоматически будет работать нужный NAT<br><br> https://www.opennet.ru/openforum/vsluhforumID1/85569.html#1 Wed, 10 Jun 2009 10:39:19 GMT UP!<br>