Исходное сообщение
"IPFW: ngtee не возвращает пакеты обратно" Отправлено PavelR, 29-Янв-10 07:36
>Приветствую! >Роутер, freebsd 7_2, работает как бридж - шейпер. >Пакеты после прохождения в ngtee не возвращаются обратно в фильтр и теряются: tee - всю жизнь вроде как было копированием пакета, а "заворотом с возвращением" было divert. Что на 100 "порту" слушает этот трафик ? Для чего это всё? Где остальные части скриптов запуска ? А пока вы отвечаете для себя на эти вопросы, почитаем маны вслух: man ipfw   ngtee cookie              A copy of packet is diverted into netgraph, original packet is              either accepted or continues with the next rule, depending on              net.inet.ip.fw.one_pass sysctl variable.  See ng_ipfw(4) for more              information on netgraph and ngtee actions. И это уже не совпадает с вашим мнением: >Насколько я понимаю, ng_ipfw должен вернуть пакет обратно на следующее правило в любом >случае? Вот у меня он почему-то этого не делает и траффик где-то теряется. man 4 ng_ipfw     - не привносит ничего нового в обсуждаемый вопрос... Packets can be injected into netgraph(4) using either the netgraph or      ngtee commands of the ipfw(8) utility.  These commands require a numeric      cookie to be supplied as an argument.  Packets are sent out of the hook      whose name equals the cookie value.  If no hook matches, packets are dis-      carded.