>>ipfw count, после совпадения с этим правилом перебор продолжается, и зависит
>>01061 count ip from 192.168.100.106 to any via ng30
>>01062 count ip from any to 192.168.100.106 via ng30
>>08000 divert 8668 ip from 192.168.100.0/24 to any out xmit fxp0
>>
>>В НАТ идет все сеть 192.168.100.105/24 кроме 192.168.100.106 потому как пакеты от
>>него до этого правила не доходят, они уже обработаны.
>
>обработаны кем count'ом?
>
>#man ipfw
>count   Update counters for all packets that match rule.  
>The search continues with the next rule.
>
>значит по твоему 192.168.100.106 в инет не ходит? так на кой считать
>что ходит от него/к нему? :)
>абсурд! ;)
Ну это я конечно прогнал, см первое предложение, да и если было бы allow
то на выходе пакеты все равно попадали бы в НАТ, т.к. в правилах указано через какие интерфейсы они идут.
..........to any via ng30
..........to any out xmit fxp0