Исходное сообщение
"Чего не хватает в rc.firewall" Отправлено nda, 20-Янв-08 15:40
>мне кажется что дело в том что правило где происходит трансляция в >самом конце. >т.е. сначала режешь, а потом уже и транслировать нечего >размести правила по-другому. >то что я предложил где-то в самом конце должно быть - редкая >ситуация, ну и тоже после ната Сделал, действительно работает. Но вот чего странно, если я размещаю за divert`ом, правила ${ipfw_cmd} add allow udp from any to any domain via ${out_if} ${ipfw_cmd} add allow udp from any domain to any via ${out_if} ${ipfw_cmd} add allow tcp from any to any http,https,ftp,5190 out via ${out_if} они перестают работать, инета нет, зато само правило divert срабатывает, иначе все наборот инет есть, правила работают, но в обход divert`а.