Суть в следующем: 1)Есть подсеть с реальными адресами (ну это сервера под Linux и со своими фаерволами и должны реально смотреться снаружи) 2)Есть подсеть с фиктивними адресам (юзвери) на них напущен NAT. 3)Все это за IPFW. 4)Наружу идет Ethernet. В настоящее время все это висит на FreeBSD 4.0 на жутко древней машине (там память даже не EDO) Обещают дать денег на железо. Но на Cisco не хватит, а что есть в пределах 500-600 вечнозеленых? Неплохо еще и сетку разбить на сегменты чтоб не ломились все на один интерфейс. А то куча хабов - это куча коллизий. Посему нужен роутер умный. А такой денег стоит... Ваши предложения ...

Имеются : eth0 - 195.5.140.144 наружу eth1 - 192.168.0.1 net : 192.168.0.0 netmask: 255.255.255.0 eth2 - 195.5.144.65 net : 195.5.144.64 netmask: 255.255.255.192 С локальных адресов все бегает прекрасно. Если на eth2 повесить еще одну локальную например 192.168.1.0 , то и она роутится без проблем. Но стоит повесить на eth2 подсеть с реальными IP как отказываются работать и одна и другая. В чем дело?