Исходное сообщение
"IPFW, как блочить всех, кроме нескольких хостов" Отправлено Pahanivo, 14-Июн-12 08:07
>   Боюсь, это вы издеваетесь. >  При таком раскладе пробуем пинговать роутер снаружи. И ничего не получается, > потому что будет срабатывать правило 1100... чего ради? во-первых: приходит ipmp СНАРУЖИ на ВНЕШНИЙ АЙПИ попадает на нат и о чудо - у ната в таблице нет такой сесии, и он ЧУДОМ не переписывает dst_ip )) во-вторых: вы хоть пробовали то, о чем говорите? )) в-третих: в типы icmp НОЛЬ добавте, глядишь и с локалки все пинговаться начнет в-четвертых: это, как я понимаю, мы делали набор правил для направления "IN VIA $OIF", вот если еще выпустить наружу type 0 icmp, то роутер однозначно начнет пинговаться )