binat и pf белые айпи

[poxy.]

Всем добрый день!
в pf.conf настроен нат и натит он подсеть на внешний интерфейс ..после проброса бинатом белого айпи на юзера заметил забавную ситуацию
у данного юзера норм он получает указанный айпи ,а остальные получают вместо постоянного айпи на выходе еще и тот что выдан юзеру :oотсюда вопрос можно ли в пф написать правило типа нат не на весь интерфейс на на один белый айпи ?
Всем заранее Спасибо!

[Dr.zlo]

Я так понял оно у тебя так вигледит
binat on em0 inet from y.y.y.y to any -> xxx.xxx.xxx.xxx

nat pass on em0 from y.y.y.y/z to any -> em0
 
У меня при таком виде тоже чьота постоянние попадают под роздачю всем.

[poxy.]

Я так понял оно у тебя так вигледит
binat on em0 inet from y.y.y.y to any -> xxx.xxx.xxx.xxx

nat pass on em0 from y.y.y.y/z to any -> em0
 
У меня при таком виде тоже чьота постоянние попадают под роздачю всем.

Да именно так и выглядит((Незнаешь как решить?Я просто думаю в сторону того чтоб вместо интерфейса в нате указать айпи через который юзеры должны ходить...но экспериментов делать неохота

[Dr.zlo]

Вообщето мне советовали и в нете писло делать ето так
nat pass on em0 from y.y.y.y/z to any -> xxx.xxx.xxx.xxx/z source-hash
Тока у меня не проконало. У меня после етого по всей сети нет упал.

[poxy.]

Вообщето мне советовали и в нете писло делать ето так
nat pass on em0 from y.y.y.y/z to any -> xxx.xxx.xxx.xxx/z source-hash
Тока у меня не проконало. У меня после етого по всей сети нет упал.

Я тож так пробовал и тож ничего хорошего

[Dr.zlo]

ну ти хочеш тупо штоб все бегали через один ip а избрание через тобою виделение ?

[poxy.]

ну ти хочеш тупо штоб все бегали через один ip а избрание через тобою виделение ?

да

[Elisium]

http://forum.nodeny.com.ua/index.php?topic=442.msg4284#msg4284

[Dr.zlo]

Тагда должно работать вот так nat pass on em0 from y.y.y.y/z to any -> xxx.xxx.xxx.xxx
и бинатом избраних награди. Тока я в етом не уверен. Нада пробивать полюбому.

[Dr.zlo]

Ну рс не причьом. Вот пф меня начинает настараживать. После того как подцепил на сетевуху ипи начались глюки. Не магу понять што ето такое. Толі наш провайдер толі пф. Хатя с чего пф мог ето делать. НО нет падает и падает пачемута под вечер.
nat pass on em0 from 192.168.0.0/16 to any -> em0

[Elisium]

Ну, тогда гадание на кофейной гуще - это не наш профиль.
Разбирайтесь или сами или с провайдером.

[chupyc]

192.168.0.0/16 to any -> real ip

[Dr.zlo]

Якщо так то не працюють файлообмінники. Він рендом почниає давати. Треба думати як це все зробити через sorce-hash

[goletsa]

192.168.0.0/16 to any -> real ip

это nat а не binat

[Elisium]

Тут уже в двух темах все разжевано с подробными примерами.
Если и после этого непонятно, то нечего заниматься не своим делом.