Исходное сообщение
"???keep-state, setup, established ???" Отправлено Alex123, 10-Ноя-08 15:12
>[оверквотинг удален] >Несколько "но". Номера могут быть любые, как получится. >Для многих правил с keep-state надо только одно с check-state. >ext-intf - название вашего и-фа, смотрящего наружу. >Сеть 192.168.0.0/24 приватная, т.е. будет натится. Если нат в ppp то все >ок. Если через диверт, то надо учитывать тот факт что после >диверта пакет идет дальше по правилам с уже другим ип и >динамика может не сработать. Не готов сказать на 100%, надо проверять, >но думаю что keep-state и check-state надо ставить по разные стороны >от диверта. >Для эксперимента добавляй log в тело правила и tail -f /var/log/security а чем отличаются permit и allow, по словарю одно и тоже :( натю через кернел нат, список правил в этой теме http://ua.opennet.ru/openforum/vsluhforumID10/4041.html , но он не работает :(