Закончилась под сеть

[gonhik]

Здравствуйте, Закончилась под сеть айпи адресов, самый простой способ сделать на интерфейсе который смотрит в сеть еще одну подсеть с помощу alias, а как все это отобразится на nodeny ? и как єто правильно сделать ? 

[Efendy]

По идее работать будет, но трафик между клиентами из разных подсетей не будет управляться фаером

[Rico-X]

А расширить подсеть? Если подсеть серая и расширять некуда, может стоит просто выделить другую подсеть, а всех клиентов автоматически перебросить на нее, изменив скриптом их ипы прямо в базе.

[poxy.]

Если ип выдаете по dhcp но смените маску, если статика - добавьте алиас, а также роут и правило ipfw (разрешающее ходить из одной сети в другую). И новых клиентов заводите в новой подсети.

[gonhik]

Итак добавил alias, прописал в nodeny в параметрах сети еще одну подсеть и все равно не работает, но пингуется внешний интерфейс 

[VitalVas]

nat

[gonhik]

А где именно ? 

[VitalVas]

А где именно ? 

/etc/pf.conf
nat pass on if from _____ to any -> if

(facepalm)

[gonhik]

Спасибо