Исходное сообщение
"как в IPFW указать на MAC-адрес вместо IP ?" Отправлено DN, 02-Ноя-07 17:29
>[оверквотинг удален] >>> >>>${fwcmd} add deny all from any to 192.168.2.0/24 via ${natd_interface} >>>######################################## >> >>Ну, и смотрите, что не ходит. >>${fwcmd} add deny log all from any to 192.168.2.0/24 via ${natd_interface} > >Ну вот именно эта строка и не пускает: >Nov  2 17:01:11 kernel: ipfw: 1800 Deny ICMP:0.0 194.87.0.50 192.168.2.2 in >via bge0 У Вас не верно написаны сами правила , так работать не будет. Пакет пришел на интерфейс bge0, который будет иметь mac отличный от mac адресов  этих хостов aip="192.168.2.2" bip="192.168.2.59" dip="192.168.2.62"    Правила надо переписать , типа: .... ${fwcmd} add allow all from 192.168.2.0/24 to any in via ${internal} mac any ${amac} ${fwcmd} add allow all from 192.168.2.0/24 to any in via ${internal} mac any ${bmac} ${fwcmd} add allow all from 192.168.2.0/24 to any in via ${internal} mac any ${cmac} ${fwcmd} add allow all from 192.168.2.0/24 to $proxy in via ${internal} ${fwcmd} add deny all from 192.168.2.0/24 to any in via ${internal} .... и дополнить.