2 WAN, пакеты уходят не с того интерфейса



  • Доброго времени суток.

    Прошу прощения за длинный пост,
    хочу попытаться описать проблему подробно,

    Собственно subj.

    Есть сервер HP, установлен pfSense 2.0, release. на жесткий диск.
    в 2 сетевые, которые смотрят в Инет, через 2-х провов, и одна в локалку.

    Сетевые, воткнуты в свитч HP 2640, все разведено по VLAN-ам, в режиме Forbid.
    К этому свитчу подключены еще пару машин с "белыми" IP, на них такой проблемы нет.

    Настроен 1:1 NAT и проброс портов для 4-х систем видеоконференций, каждая на своем IP alias, Gateway Failower, squid.
    Все это пыхтит. До поднятия всей этой кухни проблема наблюдалась, но, за отсутствием времени пришлось запускать, как есть.

    Проблема, в том (скорее всего глупая, но я разобраться не могу уже неделю!), что:

    Невозможно достучаться на машину ни по ssh, ни даже пингануть внешние IP. Эти адреса "свободны", NAT через них не идет. Все разрешил - но тишина. От локальных, то есть поднятых на самой машине
    служб ssh ответа нет. Пинга нет.
    tcpdump показывает, что пакеты приходят на один интерфейс, а ответы на них  - с другого. при этом Видеоконференц. системы  через NAT и сквид работают нормально.

    Как сделать, что бы заработало нечто вроде этого (из доков pf OpenBSD)

    To ensure that packets with a source address belonging to $ext_if1 are always routed to $ext_gw1 (and similarly for $ext_if2 and $ext_gw2), the following two lines should be included in the ruleset:

    pass out on $ext_if1 from $ext_if2
          route-to ($ext_if2 $ext_gw2)
       pass out on $ext_if2 from $ext_if1
          route-to ($ext_if1 $ext_gw1)

    штатными средствами pfSense не могу найти.

    Конфиги, вывод pfctl -sa, rules.debug выложу по первому требованию.

    Заранее, спасибо всем, кто откликнется.


Log in to reply