[FUG-BR] balanceamento ipfw

Welkson Renny de Medeiros welkson em focusautomacao.com.br
Quinta Abril 16 08:23:52 BRT 2009


Wanderson Tinti escreveu:
> 2009/4/15 Welkson Renny de Medeiros <welkson em focusautomacao.com.br>:
>   
>> Entendi Wanderson!
>>
>> No caso para usar setfib eu teria que voltar a usar NATD certo? hoje uso NAT do PF...
>>
>> Via PF existe algo parecido? hoje uso ROUTE-TO para alguns hosts passar pelo segundo link (voip, etc).
>>
>> Obrigado.
>>     
>
> Olá Welkson,
> Você pode usar o daemon natd ou fazer nat pelo proprio ipfw, por exemplo:
> ipfw nat 1 config if $ext_if1 same_ports unreg_only
> ipfw add nat 1 all from $lan to any out via $ext_if1
>
> Para isso você precisa ter compilado em seu kernel a opção: IPFIREWALL_NAT
>
> Não tive a oportunidade de usar o nat do pf junto ao ipfw, mas pelo
> que andei lendo funciona muito bem. Nesse caso o ideal é testar todas
> as opções e ver qual sairá melhor para seu ambiente. Se eu puder
> ajuda.
>
> Boa noite a todos.
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>   
Eu usava NATD... depois migrei tudo para o PF... as regras estão bem 
organizadas (comentadas, etc), tudo funfando bonitinho... vou ver se o 
setfib funfa usando NAT do PF... é bem provável que não, mas não custa 
tentar =)

-- 
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson em focusautomacao.com.br
 
 
 
                      Powered by ....
 
                                           (__)
                                        \\\'',)
                                          \/  \ ^
                                          .\._/_)
 
                                      www.FreeBSD.org 




Mais detalhes sobre a lista de discussão freebsd