Исходное сообщение
"NATD+IPFW+ несколько public IP + redirect_address" Отправлено Новичок, 26-Дек-08 11:04
>[оверквотинг удален] >>Такое правило точно не безопасно! Злоумышленник легко подделает порт отправки! >>Сделай только одно правило. >>${FwCMD} add allow udp from any to any 53 via ${NIC_Out} keep-state >> >>Ключевое тут keep-state >> >>Я думаю что Вам необходимо правило: > >Спасибо за рекомендацию - учту. А какое правило Вы хотели предложить в >конце? ${FwCMD} add allow tcp from any to any established ${FwCMD} add allow tcp from ${NetIn} to any setup ${FwCMD} add allow udp from ${NetIn} to any keep-state То есть без указания интерфейса! Попробуй закоментировать правила: ${FwCMD} add deny ip from ${NetIn} to any in via ${NIC_Out} ${FwCMD} add deny ip from ${NetOut} to any in via ${NIC_In} а поставь ${FwCMD} add deny ip from any to ${NetIn} via ${NIC_Out} ${fwcmd} add deny all from any to 10.0.0.0/8 via ${NIC_Out} ${fwcmd} add deny all from any to 172.16.0.0/12 via ${NIC_Out} ${fwcmd} add deny all from any to 192.168.0.0/16 via ${NIC_Out} потом правила divert потом ${FwCMD} add deny ip from ${NetIn} to any via ${NIC_Out} ${fwcmd} add deny all from 10.0.0.0/8 to any via ${NIC_Out} ${fwcmd} add deny all from 172.26.0.0/12 to any via ${NIC_Out} ${fwcmd} add deny all from 192.168.0.0/16 to any via ${NIC_Out} Удачи!