OpenBSD NAT

man pf К.О.

а вообще в опёнке UNIX-way, и pf не хватит

Прочти: http://www.opennet.ru/base/net/pf_faq.txt.html

очень неактуальная документация. сейчас там всё совсем иначе

faq я читал

я когда-то делал, только не помню, как. а сейчас смотрю на правила, и не понимаю, что надо убрать. :(

я и в linux-то запомнил примерно с 1500-го раза, а до этого всегда было проблемой

match out on egress inet from !(egress:network) to any nat-to (egress:0)

Вроде.

что такое egress?

Почитай-ка ман.

я читаю, такого слова там не вижу

Плохо читаешь.

Плохо читаешь.

https://www.openbsd.org/faq/pf/filter.html

The egress group, which contains the interface(s) that holds the default route(s).

NAT описан тут.

да читал я это всё

даже когда-то настраивал

только нифига не понял

The egress group, which contains the interface(s) that holds the default route(s).

нифига не понял

Мне никогда не приходилось делать NAT на OpenBSD, но в FAQ уже описан готовый пример твой задачи.
Кстати, ты же понимаешь, что в OpenBSD без понимания манов — никуда?

не бывает непонимания манов. бывает непонимание концепций. например, я в принципе не могу понимать время по аналоговым часам. но это не значит, что я не могу ориентироваться во времени :)

а маны - замечательные, я их перечитываю регулярно. :) правда, за то, что они сделали с faq, их прибить мало. поэтому я больше люблю читать faq от версии 5.8 - но он всё больше и больше неактуален

egress — дефолтный маршрут по которому у тебя идут пакеты в сеть Интернет.
Стало понятнее?

Мною было что-то написано тебе, но сообщение было написано в сонном состоянии и может не являться действительностью, загляни в удалённые.