FreBSD PBR на pf проблемы со скоростью.

Убери default_router вообще.

а fail я не поимею ? или решение о маршруте происходит после отработки pf ?

Без default_router все просто умерло

Непонятно, чего ты хочешь добиться такими стрёмными правилами.

Свёртка твоих правил:

#Адреса  
gw4="1.1.1.30" 
gw6="1.1.2.140" 
 
 
#ik.ps 
mgw4="1.1.1.1" 
mgw6="1.1.2.1" 
 
#сетевые 
gw4_if="em1" 
gw6_if="em0"

#протоколы
allowed_proto="{ tcp, udp, icmp }"
 
#
pass in quick on $gw6_if reply-to ($gw6_if $mgw6) inet proto $allowed_proto from any to $gw6

pass in quick on $gw6_if reply-to ($gw6_if $mgw6) inet proto $allowed_proto from $gw6 to any

pass in quick on $gw4_if reply-to ($gw4_if $mgw4) inet proto $allowed_proto from any to $gw4

pass in quick on $gw4_if reply-to ($gw4_if $mgw4) inet proto $allowed_proto from $gw4 to any

###### 
pass out on { $gw4_if, $gw6_if } flags S/SA modulate state

% echo 'gateway_enable=«YES»' >> /etc/rc.conf && sync && reboot

Это сразу после пересборки ядра было

Попробуй сделать: gateway_enable=«NO» или убрать его из /etc/rc.conf вообще. Я думаю, что этот параметр важен только для ipfw, а здесь он не используется, не так ли? Роутинг осуществляется только силами PF.

Есть ли третий интерфейс помимо em0 и em1?

нет , только два и lo0 меня просто смущает дойдут ли до pf пакеты при отсутствии маршрута по умолчанию ? некоторый опыт кошко/пингвино вода показывает что при отсутвии 0.0.0.0 все что не direct connected лупается на интерфейсе. Но завтра все же проверю.

блядь, как же вы заебали.
во-первых. юзайте, епрст, штатный файрволл, он лучше во многих отношениях, а сложность его несколько... мифична.
во-вторых, ты, если используешь уже pf, будь добр ознакомиться со страницей мана, прежде чем писать такой феерический бред вместо правил.
и, наконец, третье. если тебе тебе нужно FreeBSD, так найми специалиста по FreeBSD, ты ведь не знаком с системой.
до смерти затрахали целебоально такие вот «админы .
выговорился, мерси.

Правила как правила. взяты из wiki так что пиздеть не надо. PBR на ipfw не работает просто . нет отработки правил какого-то хуя. Причем до меня колупало еще 3 человека и в се в ахуе. А долбаебы вроде тебя всегда несли минимальную смысловую нагрузку.

P.S. BSD и подобные фанаты R.I.P Заебали умники

А что нужно-то от PF. (Эти правила какие-то странные.)

1. да хоть из urandom
2. у меня работает, почему-то
3. и все трое впервые видели? пиздец аргумент.
4. «BSD RIP» - либо гнилой троллинг, либо демонстрация невежества и стремления обосрать непонятное. выбирай сам.
5. s/долбаеб/долбоеб

есть два http сервиса, один забинден на 1.1.1.30 (em1, шлюз 1.1.1.1) второй на второй на 1.1.2.140 (em0, шлюз 1.1.2.140), и есть два канала. Надо чтобы каждый сервис работал по своему каналу. Поэтому трафик от 1.1.1.30 принудительно направляю на 1.1.1.1 через em1, а от 1.1.2.140 на 1.1.2.1 через em0. И все, никаких особых извратов.

1. pf ты не знаешь, но хочешь покричать 2. на кошке и пингвине у меня тоже все работает, и ? 3. Все трое первый раз столкнулись с подобной хуйней, когда канал тупо терял скорость 4. Нет при таком подходе недоодминов вроде тебя, ее быстро закопают 5. Разница не принципиально, вербальный смысл ясен и так

Может стоит настроить статический роутинг, а не перекладывать проблему на PF?

В /etc/rc.conf:

static_routes="net_em1 net_em0"
route_net_em1="-net 1.1.1.0/24 1.1.1.1"
route_net_em0="-net 1.1.2.0/24 1.1.2.140"