Не работает принудительное проксирование при таких правилах:
...................
00001 check-state
00080 allow udp from 192.168.0.0/24 to any dst-port 53
00090 fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 via tun0
00100 divert 8668 ip from 192.168.0.0/24 to any out xmit tun0
00110 divert 8668 ip from any to me in recv tun0
00210 allow ip from 192.168.0.0/24 to 192.168.0.0/24 via xl0
00215 allow ip from 192.168.0.0/24 to any dst-port 25,110,53,5190 keep-state
......................
tun0 -внешний интерфейс
xl0 - внутренний интерфейс
Но при таких правилах прозрачное проксирование работает:
...........................
00080 allow udp from 192.168.0.0/24 to any dst-port 53
00090 fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 via tun0
00100 divert 8668 ip from 192.168.0.0/24 to any out xmit tun0
00110 divert 8668 ip from any to me in recv tun0
00210 allow ip from 192.168.0.0/24 to 192.168.0.0/24 via xl0
00215 allow ip from any to any
...........................

Что мне делать с keep-state????