Исходное сообщение
"ipfw исходящие пакеты" Отправлено PavelR, 29-Сен-10 21:21
> Для этого натд и используется, он хранит в себе таблицы портов соответствий. > входящий пакет:  192.168.137.1 - router ip, 1.2.3.4 - some remote client > ip > 1.2.3.4-4444 -> 192.168.137.1-80 > рутер делает днат, и с рутера в локалку летит пакет это делается в : ipfw add divert natd ip from any to 192.168.137.1 in via tap1 > 1.2.3.4-4444 -> 10.60.0.3-80 > локальный серв отвечает пакетом > 10.60.0.3-80 -> 1.2.3.4-4444 > рутер ловит пакет от  10.60.0.3  ====== from 10.60.0.3 80 to > any а это делается в : ipfw add divert natd tcp from 10.60.0.3 80 to any > делает ему обратную часть днат > и с рутера  летит пакет > 192.168.137.1-80  -> 1.2.3.4-4444 > Это я понимаю что он подменяет заголовок. а потом тебе не нравится, что пакет летит в шлюз по дефолту и ты делаешь fwd/ Но как это сделать я уже много много раз написал, а тебе лишь прочитать осталось.