Маршрутизация во FreeBSD в обход дефолтового гейтвея

[Olaf]

Привет всем!
Подскажите, plz, как решить следующую проблему.
Есть сервер под фрёй. На нём имеется сетевой интерфейс с внутренним ip 192.168.0.30 и с 4 алиасами из реальных ip. Есть у сервера дефолтный гейтвей. Как мне сделать там, чтоб при запросе на один из этих алиасов, ответные пакеты уходили не через дефолт гейтвей, а через альтернативный, который я ему укажу??
Пробовал вот так:
ipfw add fwd a.b.c.d ip from a.b.c.0/24 to any
a.b.c.d - альтернативный шлюз
a.b.c.0/24 - сеть. Туда входит и шлюз и алиас.
не помогло.
Где грабли? У кого какие будут предположения? Заранее всем спасибо!

[Stranger03]

Есть такая команда route

[Olaf]

Есть такая команда route

да я в курсе... проблема в том, что со всех остальных алиасов ответы должны уходить по дефолтному маршруту и только при обращении на один из них, ответы должны уходить через альтернативный.
Если это можно решить с помощью команды route - с удовольствием посмотрю на пример.
Исходные данные:
192.168.0.3 - локальный ip
213.1.1.1 - 1 алиас
213.1.1.2 - альтернативный шлюз, через который должны уходить ответы с 213.1.1.1
214.1.1.1 - 2 алиас

[Stranger03]

Понятно, посмотрите вот на эту шуковину. С ее помощью я делал резервные каналы.
http://www.zebra.org/

[Olaf]

Понятно, посмотрите вот на эту шуковину. С ее помощью я делал резервные каналы.
http://www.zebra.org/

Ок, спасибо за совет! Обращу внимание. Может это поможет развязать этот гордиев узел.  :) А с помощью конструкции ipfw fwd никак?

[Stranger03]

А с помощью конструкции ipfw fwd никак?

Можно попробовать как-то так:
ipfw add fwd a.b.c.d ip from a.b.c.0/24 to any via eth1_alias0
То есть смотреть и перенаправлять трафик по определенному интерфейсу.

[Andrey N. Oktyabrski]

Быть может, это пригодится?
http://www.openbsd.ru/files/etc/pf-dual.conf

Но это для pf. Для ipfw не могу сказать, давно не пользовался.

[Olaf]

Ура! Всё наконец-то заработало! Огромный респект и уважуха valik'у, который мне помог решить эту проблему!
Если кому интересно:
в /etc/rc.firewall надо было добавить:

${fwcmd} add fwd 213.1.1.2 ip from 213.1.1.1 to any

в /etc/rc.conf прописать:
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="MY"

Ещё я перекомпилил ядро, добавив туда опцию IPFIREWALL_DEFAULT_TO_ACCEPT, так как файрволить на этом сервере ничего не надо и чтоб не заморачиваться с остальными правилами.

Ну и, собственно:
sh /etc/rc.firewall
Ура, ответы на запросы приходящие на другие алиасы уходят через дефолтовый шлюз, ответы на запросы же, приходящие на 213.1.1.1 уходят через 213.1.1.2