Исходное сообщение
"Создание правил IPFW" Отправлено seller, 01-Окт-06 16:37
>PS чего-то ругается на add pass all from { 10.10.10.0/24 or not >10.10.10.12} to any >invalid OR block говорит. Совсем торможу уже. add pass all from {<пробел>10.10.10.0/24 or not 10.10.10.12<пробел>} to any Если набираете правило из шелла, то скобки (могут быть как фигурные, так и обычные круглые) лучше зеркалить слэшем, чтобы шелл воспринял это как одну команду, а не как свои собственные конструкции. С таблицами можно обращаться также, как и с адресами, т.е. допустим в таблице 100 есть адреса, которые надо заворачивать на нат. ipfw table 100 add 213.177.96.1 ipfw table 100 add 213.177.96.2 ipfw table 100 add 213.177.96.3 и т.д. ipfw add divert 8668 ip from table(100) to any ipfw add fwd 127.0.0.1,3128 tcp from not table(100) to <куда-надо> 80,8080 или ipfw add fwd 127.0.0.1,3128 tcp from { table(99) or not table(100) } to <куда-надо> 80,8080 примерно так... и про зеркалирование скобок не забудьте.