>в
>>строке 510 а только определенной подсети например
>>${ipfw} add 510 divert natd all from ${ournet} to any via ed1
>>
>
>С такой ботвой работать не будет.
>Надо еще добавлять обратное правило:
>${ipfw} add 511 divert natd all from any to ${ournet} via ed1
>
>Ну а по-хорошему, можно еще направления указать:
>
>${ipfw} add 510 divert natd all from ${ournet} to any xmit ed1
>
>${ipfw} add 511 divert natd all from any to ${ournet} recv ed1
>
посмотри внимательно после стоят обратные правила, а вообще нат беспантова реализован в ipfw, в ipfilter это сделано гораздо лучше.