BSDPORTAL.RU

подскажите пжл как правильно записать правило в pf.conf для работы ната, на внешнем интерфейсе есть несколько ip адресов, нужно за каждым из них "запрятать" некоторые ip или сети

к примеру, есть адрес 1.2.3.4 надо чтобы он натил сеть 192.168.0.0/24
есть адрес 2.3.4.5 надо чтобы он натил 192.168.0.100
есть адрес 3.4.5.6 надо чтобы он натил 192.168.1.0/24 и 192.168.2.0/24

покажите пжл в примере как должна выглядеть запись для моей хочучки

Можно только помедитировать над Вашими данными...
что такое 1.2.3.4, 2.3.4.5, 3.4.5.6 - это отдельные GW или это VLAN-s на каком-то одном GW, или еще что?
какие правила в pf.conf у Вас есть ...

Примеры есть в man pf.conf в секции TRANSLATION EXAMPLES. Ваш случай тривиальный, просто нужно несколько nat правил с разными сетями и адресами.

компьютер с FreeBSD 11.0, он же GW
1.2.3.4 2.3.4.5 3.4.5.6 айпи адреса на физическом интерфейсе WAN, в будущем эти айпи адреса перенесутся на VLAN который будет поднят на этом же интерфейсе
всего-то одно правило
nat on WAN from LAN:network to any -> WAN
все работает, только задача стоит натить не интерфейс, а конкретные подсети/адреса за конкретным айпи

для кого это ведомо случай всегда будет тривиальным, рано или поздно все становиться тривиальным, ибо знаешь как это делать )

AMDmi3
почитал man pf.conf в секции TRANSLATION EXAMPLES, спс за подсказку, действительно достаточно тривиально
сделал вот так:

все работает

а если мне нужно чтобы адрес 192.168.0.8 натился за 2.3.4.5, покажите пжл пример как правильно это записать? надо просто добавить первым правилом? будет ли так оно работать?

если ошибаюсь, то поправьте пожалуйста

Исключения из правил трансляции:

Исключения могут быть сделаны к правилам трансляции используя ключевое
слово no. Например:

no nat on tl0 from 192.168.1.10 to any
nat on tl0 from 192.168.1.0/24 to any -> 24.2.74.79

В этом случае вся сеть 192.168.1.0/24 за исключением 192.168.1.10
будет транслирована на IP адрес 24.2.74.79.

Обратите внимание, что первое правило побеждает, если указано "no", то
пакет не будет транслирован. Ключевое слово "no" нельзя использовать с
правилами with binat и rdr.
https://www.opennet.ru/base/net/pf_faq.txt.html

nat on tl0 from 192.168.1.10 to any -> 46.4.86.90
no nat on tl0 from 192.168.1.10 to any
nat on tl0 from 192.168.1.0/24 to any -> 24.2.74.79

так правильно будет?