Em 13/11/2018 18:21, Marcos Vinícius escreveu:
Boa tarde!
Alguem teria um exemplo de como eu faço uma regra de PBR para pegar
determinada rede e fazer um next-hop para outro host.
No caso aqui eu preciso redirecionar determinada rede para que seja feito o
cgnat em outro servidor.

Tenho um exemplo aqui de como faço no Juniper, mas no FreeBSD não sei como
fazer.
Obrigado pela atenção!

Exemplo:

term CGNAT {
                     from {
                         source-address {
                             100.64.0.0/10;
                         }
                     }
                     then {
                         next-ip 10.20.1.10/32;
                     }
                 }
                 term accept {
                     then accept;
                 }
             }
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Você pode fazer isso com o ipfw por exemplo:

# PBR com FWD

# com peso
ipfw add 00050 prob 0.3 fwd 200.xxx.xxx.207 ip from me to any out keep-state
ipfw add 00100 prob 0.5 fwd 200.xxx.xxx.202 ip from me to any out keep-state

# sem peso
ipfw add 00150 fwd 200.xxx.xxx.202 ip from me to any out keep-state

[]´s
Gondim
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a