Исходное сообщение
"НАТ и не стадартные возможноти ipfw в 7-ой фре" Отправлено alex123, 29-Окт-08 23:55
ВОТ!!!!!!!! ТО ЧТО НАДО!!!! ТОЛЬКО Не понял два момента: 1)почему add 35 nat ip from any to any via ${outinterface} , а если я хочу чтоб не все пакеты попадали в нат? 2)если net.inet.ip.fw.one_pass установлен в 1 то заворот на нат должен быть последним правилом т.е. все правила разрешения и запрета должны имет номера менше чем правило ната. Так как в етом случае пакет прекращает движение по фаерволу. Т.Е. в этом случае пакеты бегут по фаерволу в двазахода, сначало по внутреннему интерфейсу а потом по внешнему и я должен разршённые пакеты SkeepTo правило с натом, и на нате разрешаются к выходу? или они через allow тоже попадут в нат? А, где можно автоматом задать переменную net.inet.ip.fw.one_pass и можно ли её вкомпилить в ядро? на всякий случай входящий ип из вне будет выглядеть так?: ya.ru -> ${outhost} --> преобразование пакета по нат всоответствии с add 35 nat ip from any to any via ${outinterface} (ип назначения поменен с {outhost} на (наример ${admcomp} а ип отправителя остался ya.ru или нет?))-->  попадает на ipfw правила на ${intinterface} --> попадает на ${admcomp} или нетак?