PepeNiemand
New Member
Hi,
es geht um folgendes Szenario: Ein Rechner, der als Router/Firewall dient, ist an zwei Internet-Anschlüsse und ein internes Netz angeschlossen. Je nach Protokoll (also je nach Ziel-Port) soll er über eine der beiden externen Interfaces routen. Bestimmte Ports sollen dabei über das eine externe Interface geroutet werden, alle anderen über das andere.
Mit Linux wäre das ganze wohl über iproute2/iptables umsetzbar. Man markiert das Paket mit iptables und schickt es dann an eine spezielle Routing-Tabelle.
Ich hab bis jetzt leider gar keine Erfahrung mit OpenBSD, aber ich würde das gerne damit realisieren und bin selbstverständlich bereit, die entsprechende Einarbeitungsarbeit zu investieren. Ich hab schon in einigen Howtos und Man Pages gestöbert und in verschiedenen Foren geblättert.
Bis jetzt habe ich aber noch nicht den entscheidenen Hinweis gefunden, dass mein Problem wirklich mit OpenBSD zu lösen ist. Auch fehlt mir der entscheidene Hinweis, welche "Tools" innerhalb OpenBSD dafür zuständig wären. Mit PF würde ich mich im Falle einer Realisierung ohnehin ausgiebig beschäftigen, aber kann ich damit auch das für mich entscheidene Routing-Problem lösen?
Bin für jeden Hinweis dankbar, der mich auf die richtige Spur bringt.
P.
es geht um folgendes Szenario: Ein Rechner, der als Router/Firewall dient, ist an zwei Internet-Anschlüsse und ein internes Netz angeschlossen. Je nach Protokoll (also je nach Ziel-Port) soll er über eine der beiden externen Interfaces routen. Bestimmte Ports sollen dabei über das eine externe Interface geroutet werden, alle anderen über das andere.
Mit Linux wäre das ganze wohl über iproute2/iptables umsetzbar. Man markiert das Paket mit iptables und schickt es dann an eine spezielle Routing-Tabelle.
Ich hab bis jetzt leider gar keine Erfahrung mit OpenBSD, aber ich würde das gerne damit realisieren und bin selbstverständlich bereit, die entsprechende Einarbeitungsarbeit zu investieren. Ich hab schon in einigen Howtos und Man Pages gestöbert und in verschiedenen Foren geblättert.
Bis jetzt habe ich aber noch nicht den entscheidenen Hinweis gefunden, dass mein Problem wirklich mit OpenBSD zu lösen ist. Auch fehlt mir der entscheidene Hinweis, welche "Tools" innerhalb OpenBSD dafür zuständig wären. Mit PF würde ich mich im Falle einer Realisierung ohnehin ausgiebig beschäftigen, aber kann ich damit auch das für mich entscheidene Routing-Problem lösen?
Bin für jeden Hinweis dankbar, der mich auf die richtige Spur bringt.
P.
Zuletzt bearbeitet:
