Исходное сообщение
"Не работает интернет ipfw one_pass" Отправлено sasiska, 31-Июл-17 09:40
> порядок прохождения пакетов при one_pass=1 меняется > диапазон адресов из блока 192.168.0.0/21 перекрывает блок 192.168.7.224/27 > есть опечатки > ${FwCMD} add deny ip from any to 10.0.0/8 in via ${LanOut} > ${FwCMD} add deny ip from any to 10.0.0/8 in via ${LanOut2} Да, спасибо за ответ. Я знаю, что перекрывает, суть была в том, что бы дать 7.224-254 дать полный доступ в интернет Я думал, что обработка идёт по порядку с первого правила к последнему, и после НАТ-а у этих IP адресов стоит allow any про 10.0.0/8, это когда-то мне было лень написать исключение для openvpn, который у меня висит на 10.10.0.0 адресе, надо бы исправить, а то я уже и забыл