Исходное сообщение
"PF vs local program" Отправлено Князь, 20-Авг-08 16:40
>>если трафик исходит с машины с натом, с внешнего интерфейса, как это >>еще натить? Вопрос вероятно адресован мне > >  Немогу понять, что в твоем случае еще надо натить, объясни. > > >  Я сделал так: все что приходит на внутр. интерф.   >метится с пом tag, поэтому и нат только для меченых пакетов. >Для сервисов, которые работают непосредственно на сервере - свои правила, и >с "натовскими" никак не пересекаются. Я в верхнем посте уже написал.