Re: [obsdfr-misc] pf et nat

[Raphael Berlamont <raphael POINT berlamont AT raphux.com>]

Le lundi 23 novembre 2009 Ã 01:40 +0100, Julien Cabillot a Ãcrit :
> Si je n'ai pas Ãtait assez clair, n'hÃsitez pas à me demander des
> prÃcisions.

Je ne suis pas sÃr de bien comprendre les sens et directions de ce que
tu expliques. Peux-tu joindre un rapide schÃma?

Dans tes rÃgles de NAT tu peux prÃciser pour quelles sources et
destinations rendre effectif le NAT.

Ici, avec une interface crÃÃe par OpenVPN, je nat mon rÃseau interne en
en destination de certain rÃseau interne à mon entreprise seulement, si
l'IP attribuà sur l'interface tun0 :
======
nat on tun0 from !(tun0) \
	to { 192.168.6.0/24, 10.149.0.0/16, 121.76.52.27 } \
	-> (tun0)
======

Rien ne t'empÃche d'ajouter une plage d'IP source.

Bonne journÃe,
-- 
Raph