Итак у меня в PF
прописаны правила:
nat on $ext_if from $vc_server to any -> 192.168.17.45 static-port
nat pass on $ext_if from {192.168.213.0/24, !$vc_server} to any -> {192.168.17.40, 192.168.17.41, 192.168.17.42, 192.168.17.43, 192.168.17.44}
rdr on $ext_if from any to 192.168.17.45 -> $vc_server
соттвественно всех из сети 213 пускает наруже через NAT, использую балансировку, кроме как $vc_server, для которого свое правило NAT.
Кторме того за счет редиректа портов можно подключиться к $vc_server через внешний IP 192.168.17.45.
Как теперь надо еще дописать конфиг, чтобы с $vc_server, были видны компьютеры находящиеся во внешней сети через сетвое окружение.
Т.е. как я понимаю надо наверное какието бродкасты пробрасывать наружу и принимать снаружи для проброски внутрь.
|