Исходное сообщение
"???keep-state, setup, established ???" Отправлено Vladimir, 09-Ноя-08 23:46
В общем-то да. Несколько "но". Номера могут быть любые, как получится. Для многих правил с keep-state надо только одно с check-state. ext-intf - название вашего и-фа, смотрящего наружу. Сеть 192.168.0.0/24 приватная, т.е. будет натится. Если нат в ppp то все ок. Если через диверт, то надо учитывать тот факт что после диверта пакет идет дальше по правилам с уже другим ип и динамика может не сработать. Не готов сказать на 100%, надо проверять, но думаю что keep-state и check-state надо ставить по разные стороны от диверта. Для эксперимента добавляй log в тело правила и tail -f /var/log/security