Исходное сообщение
"НАТ и не стадартные возможноти ipfw в 7-ой фре" Отправлено alex123, 31-Окт-08 17:44
>надо было в начале файла добавить строчку типа >ipfw nat 1 config ip 10.15.4.8 >а првило с натом тогда должно выглядеть >add 2000 nat 1 ip from any to any via ${outinterface} # ipfw 1 nat config ip 10.15.2.159 ipfw: setsockopt(IP_FW_NAT_CFG): Invalid argument НЕРАБОТАЕТ:(((((((((( >[оверквотинг удален] >прочитать как работает тсп. >>>add 2200 allow udp from ${intnet} to not ${intnet} 20,21,53 keep-state >>>add 2300 allow icmp from ${intnet} to not ${intnet} icmptype 8 keep-state >>> >>> >>>add 64900 allow tcp from any to any established >> >>и что ето застранная надпись established? :) > >смотри выше.В man ipfw хорошее описание этой опции. СПАСИБО!!!!!!! с этим РАЗОБРАЛСЯ