Читаю списки рассылки — что-то давно я не помню такого разрушенного CURRENT'а.

Да ладно

Он такой с 9 шо ли

До 5 я сидел на каренте

Потом уже - нафиг

для нотбука карент лучше

Подскажите, а есть способ задать для джайла default gateway отличный от хостового?  я как-то упустил из виду этот момент, когда начинал эксперименты.  Я же правильно понимаю, что у джайла не предусмотрен свой собственный rc.conf внутри? Спасибо.

Я так понимаю, что можно, наверно, через fib.  Но вдруг как-то можно попроще, а?

Да куда уж проще - fib для jail задается одной строкой в конфиге

:) проще, это если куда-то можно воткнуть строку defaultrouter='x.x.x.x', но я я так понял из ответа, что делать нужно через fib. спасибо

Можно через PBR завернуть трафик с IP Jail в нужный роутер

речь же о PBR средствами ipfw? что-то типа назначать нужный next-hop на основании src-ip? спасибо

Подскажите пожалуйста , вот есть правила
https://pastebin.com/0FQLvsY6

есть виртауалка с внешними IP из другой подсети, инет везде работает, но с хост машины по внешнему IP на виртуалку могу попасть, а с виртуалки на хост машину по внешнему IP нет. Если уберу правило 01500 то все ок, но и NAT перестает работать для подсетей локальных ( например ломается VPN ). Как правильно сделать чтоб я мог подрубится с виртуалки на хост машину по внешнему IP ?

c 144.76.100.10 ( хост машина ) на 144.76.122.182 ( виртуалка ) могу попасть, а с виртуалки на хост - нет.

Помогите пожалуйста, очень нужно попадать с виртуалок на хост машину по внешнему IP адресу.

Если проблема только в нате, то может попробовать сделать 2 ip на хостовом интерфейсе.

ну это решает проблему, да.

на второй IP 144.76.100.11 коннектит нормально

Грабли и костыли - наше оружие...

Ну тем не менее должен быть выход и вариант правильной настройки.