>>Коротко и по-простому:
>>
>>script_1.sh
>>#!bin/sh
>>ipfw add 50 allow что-надо куда-надо
>>ipfw add 52 allow что-надо1 куда-надо1
>>
>>script_2.sh
>>#!bin/sh
>>ipfw del 51
>>ipfw del 52
>>
>>в /etc/crontab
>>когда надо:
>>sh script_1.sh - разрешить (открыть порты)
>>sh script_2.sh - закрыть порты
>
>Дык это я сделал
>но если я после ната делаю, например
>allow ip from ${admin} to any aol via xl0
>allow ip from any aol to ${admin} via xl0
>тоесть пытаюсь открыть аську нифига не работает, пакеты не попадают в правила,
>я не могу понять как после НАТа правильно указывать разрешения для
>портов, файрвол по умолчанию в deny all
allow {tcp,udp} from ${admin} to any aol via xl0 ???