Исходное сообщение
"IPFW, как блочить всех, кроме нескольких хостов" Отправлено Pahanivo, 13-Июн-12 13:48
>[оверквотинг удален] > ipfw add 1000 count from any to any // IN VIA OIf > ... some rules ... > ipfw add allow icmp from any to any icmptypes 3,4,8,11,12 > ipfw nat ... > ... some rules ... > ipfw deny from any to any > тогда ни трейсроут ни PMTU для хостов в лок. сети работать не > будут, т.к. обработка правил не будет доходить до правила обратного ната, > а будет останавливаться на вышеуказанном правиле как для самого роутера так > и для LAN. вы шо издеваетесь? )) выше же пример есть: ipfw add 1000 count from any to any // IN VIA OIf ipfw add 1001 skipto 1100 icmp from any to any icmptypes 3,4,8,11,12 // разрешаем нужные типы, но делаеь skipto вместо allow ipfw add 1002 deny icmp from any to any // глушим остально icmp ipfw 1100 nat ... ipfw deny from any to any