Исходное сообщение
"IPFW, как блочить всех, кроме нескольких хостов" Отправлено Pahanivo, 08-Июн-12 07:37
>[оверквотинг удален] >> ipfw deny..... in via $iif >> ipfw allow ... out via $oif > Спасибо что напомнил про man, об этом всегда очень полезно помнить ! > Чтобы было понятнее перефразирую немного вопрос, как заблокировать подсетку исключив при > этом несколько адресов. Предположим подсеть 192.168.0.0/16 заблокировать, но адреса  192.168.1.3 > и 192.168.1.4 пропускать. Хочется узнать как это делается без глупостей, просто > и элегантно, парой-тройкой правил. > Те два варианта, что выше, не принесли мне ясности, т.к. по моему > все самое главное попало в область с многоточием. > Благодарю за ответы. ipfw add 100 allow from 192.168.1.3,192.168.1.4 ... ipfw add 200 deny from 192.168.0.0/16 ...