pf: Verbindungen nach extern auf Interne IP NATen

[plepps]

Hallo,

seltsame Frage, ich weis, aber kann ich mit PF folgendes tun:

Firewall:
int_if: 1.1.1.1
ext_if: 2.2.2.2

Ziel hinter der FW: 3.3.3.3

Alle Anfragen von intern nach Ziel sollen auf die 1.1.1.1 genNATet werden, nicht wie üblich auf die 2.2.2.2.

cheers,
plepps

 

[mark05]

match out on ext_if from any to 3.3.3.3 nat-to 1.1.1.1

jedoch musst du beachten das die nat addr gerouted werden muss bzw kann.


holger