2 WAN, пакеты уходят не с того интерфейса
-
Доброго времени суток.
Прошу прощения за длинный пост,
хочу попытаться описать проблему подробно,Собственно subj.
Есть сервер HP, установлен pfSense 2.0, release. на жесткий диск.
в 2 сетевые, которые смотрят в Инет, через 2-х провов, и одна в локалку.Сетевые, воткнуты в свитч HP 2640, все разведено по VLAN-ам, в режиме Forbid.
К этому свитчу подключены еще пару машин с "белыми" IP, на них такой проблемы нет.Настроен 1:1 NAT и проброс портов для 4-х систем видеоконференций, каждая на своем IP alias, Gateway Failower, squid.
Все это пыхтит. До поднятия всей этой кухни проблема наблюдалась, но, за отсутствием времени пришлось запускать, как есть.Проблема, в том (скорее всего глупая, но я разобраться не могу уже неделю!), что:
Невозможно достучаться на машину ни по ssh, ни даже пингануть внешние IP. Эти адреса "свободны", NAT через них не идет. Все разрешил - но тишина. От локальных, то есть поднятых на самой машине
служб ssh ответа нет. Пинга нет.
tcpdump показывает, что пакеты приходят на один интерфейс, а ответы на них - с другого. при этом Видеоконференц. системы через NAT и сквид работают нормально.Как сделать, что бы заработало нечто вроде этого (из доков pf OpenBSD)
To ensure that packets with a source address belonging to $ext_if1 are always routed to $ext_gw1 (and similarly for $ext_if2 and $ext_gw2), the following two lines should be included in the ruleset:
pass out on $ext_if1 from $ext_if2
route-to ($ext_if2 $ext_gw2)
pass out on $ext_if2 from $ext_if1
route-to ($ext_if1 $ext_gw1)штатными средствами pfSense не могу найти.
Конфиги, вывод pfctl -sa, rules.debug выложу по первому требованию.
Заранее, спасибо всем, кто откликнется.