Исходное сообщение
"ipnat & ipfw - интересное правило" Отправлено Orlic, 11-Сен-06 16:52
> Если мешает форвард остальных портов - пожно перекрыть >это правилами ipfw. я все больше склоняюсь к тому, что нужно юзать pf... 1. ipfw + natd - понятно, но криво (имхо), да к тому же natd находится в userland а не в kernel 2. ipfw + ipnat - это ipfw + ipfilter (все разрешено) + ipnat. Мне лично ipnat не кажется прозрачным и легким в описании правил, да и наличие двух firewall на одной машине лишнее (опять же имхо) 3. pf - все в одном (подобие iptables) буду тестить... Спасибо.