Исходное сообщение
"Недопонимание принципов работы ipfw" Отправлено UserAnonymous, 07-Фев-09 16:21
отвечу на пару вопросов. 1 - советы одно, на практике нужно понять что в данном случае для вас есть естеблишед. по этому лучше забудьте на какое то время про оное. 2 - пасс нужен,т.к. у вас идут просто шейпы, а по проходу всех шейпов идет правило денай. т.е. все пакеты проходят шейпы, и далее попадают на результирующее правило - денай, оно и дропает все. 3 - может статические адреса раздать и arp static запустить? либо можно поднять впн и через него пускать все, и вам нагляднее как резать и ограничивать и проблем с подменой адреса не будет. 4 - вам не нужно испрользовать table в данном случае. т.к. при добавлении 192.168.100.1/28 - вы добавляет весь этот блок адресов. т.е. в данном случае оно видимо ругается на то, что уже существуют эти адреса. лучше использовать /32