利用PF实现策略路由

钱塘在线

1．说明：
  此方案适用于可以使用PF做为墙的操作系统，包括FREEBSD/OPENBSD/NETBSD。所谓的策略就是在服务器同时连接了两个ISP线路，实现从那个网卡进来的数据包请求，返回给CLNT时还从那个出去。
  2．试验拓扑：
  

  图中的『3接口器』可以用WIN2K或LINUX系统启动IP转发替代。
  3．OPENBSD设置：
  Fxp0: 192.168.0.100 Ne3: 192.168.1.100 Gateway: 192.168.0.1
  4．PF规则：
  # vi /etc/pf.conf
  =================================================
  if_isp1="fxp0"
  if_isp2="ne3"
  gw_isp1="192.168.0.1" gw_isp2="192.168.1.10"
  block all
  pass quick on lo0 all
  pass in quick on $if_isp1 reply-to ( $if_isp1 $gw_isp1 ) proto {tcp,udp,icmp} to any keep state pass in quick on $if_isp2 reply-to ( $if_isp2 $gw_isp2 ) proto {tcp,udp,icmp} to any keep state
  pass out keep state
  =================================================
  为了试验方便，以上PF规则没有对TCP/UDP等协议的端口进行限制。大家根据自己的实际情况修改一下即可。为了方便控制PF的启动和关闭，下面列出我使用的一个SHELL脚步：
  # vi /etc/rc.d/pf.sh
  =================================================
  #!/bin/sh
  # made by llz
  # pf startup ripts
  #
  case "$1" in
  star
1