https://slinkov.ru/openforum/vsluhforumID1/97837.html Приветствую уважаемые Специалисты!<br><br>Наведите пожалуйста на правильный путь, что-то всю голову уже изломал.<br>Схема такая:<br>Есть сервер FreeBSD 13.1 amd64, с двумя интерфейсами igb0 и igb1.<br>Всю жизнь на него приходил линк на igb0 [192.168.1.2/24 gw 192.168.1.1] и на нужные порты с вышестоящего роутера были проброшены порты.<br><br>Тут возникла необходимость на него завести несколько внешних ip'ов и на этих ip'ах повесить сервисы (WWW, MAIL и т.п.)<br>IP'ы я завёл посредством VLAN'ов. Т.е. c igb1 транк до коммутатора, в который в access порты воткнуты ланки от провайдера. Подняты несколько таблиц маршрутизации. Соответственно на каждом VLAN'е свой внешний ip и внутренний ip для клетки с сервисами для данного ip'а.<br><br>[b]/etc/rc.conf[/b]<br>[code]cloned_interfaces="vlan11 vlan12 vlan13 vlan14"<br>ifconfig_vlan11="inet 1.2.3.11/24 vlan 11 vlandev igb1 fib 1"<br>ifconfig_vlan11_alias0="inet 10.1.1.1/32 fib 1"<br>......ifconfig'и аналогичны.....<br><br>static_routes="V11 V12 V13 V14"<br>route_V11="default 1.2.3.1 -fib 1"<br>......марш https://slinkov.ru/openforum/vsluhforumID1/97837.html#2 Fri, 25 Mar 2022 23:15:08 GMT &gt; имхо с NAЕ то ли перемудрил то ли недомудрил ....<br><br>Чисто для общего развития: Что такое NAE?<br><br>А задачу эту в итоге решил по-другому. <br><br>1. Перевёл эти клетки в режим vnet сети. Соответственно появились epair интерфейсы<br> [на стороне хоста] epairNa &lt;=&gt; epairNb [на стороне jail]<br><br>2. Создал мост bridgeN, в который добавил epairNa,vlanN<br><br>3. В самой клетке для epairNb прописаны белый ip и маршрут по-умолчанию.<br><br>4. На хосте оформлены IPFW разрешения для vlanN, epairNa<br><br>Всё работает.<br> https://slinkov.ru/openforum/vsluhforumID1/97837.html#1 Fri, 25 Mar 2022 21:52:14 GMT имхо с NAЕ то ли перемудрил то ли недомудрил ....<br>