>[оверквотинг удален]
>>при попытке подлючения показывает чтото типа
>>IP 192.168.196.67 > 192.168.196.25.5000: S 1810151439:1810151439(0) win 65535 <mss 1460,nop,nop,sackOK>
>>это как я понимаю входящие пакеты на маршрутизатор с моей машина ну
>>исходящих к узлу Q.W.E.R:50196 нет? Подскажите в чем причина?
>>
>
>gateway_enable="YES"
>
>и настройки firewall не последние дело.
>так же не понятно Q.W.E.R,50196 в подсети 92.168.196.0 или нет Долго боролся побовал разные варианты fwd, руки сложил
пакеты уходят на lo0 tcpdump -i lo0 непоказывает никакого движения как сквозь землю пакеты проваливаются, вот мои правила (пока правда сыровато)
oif="re0"
cmd="ipfw -q add"
ipfw -q -f flush
$cmd 00100 pass all from any to any via lo0
$cmd 00110 deny all from any to 127.0.0.0/8
$cmd 00120 deny all from 127.0.0.0/8 to any
$cmd 00130 check-state
$cmd 00140 deny all from any to any frag
$cmd 00150 deny tcp from any to any established
$cmd 00160 allow tcp from 192.168.196.67 to any 22 in via $oif setup keep-state
$cmd 00161 fwd 193.227.119.44,50196 tcp from 192.168.196.67 to 192.168.196.25 5000 in via $oif
$cmd 00162 allow tcp from any to any out via $oif setup keep-state
$cmd 00163 allow udp from any to any out via $oif keep-state
$cmd 00170 allow tcp from 192.168.196.0/24 to any 3128 in via $oif setup keep-state
$cmd 00171 allow tcp from 192.168.196.0/24 to any 80 in via $oif setup keep-state
$cmd 00180 allow icmp from any to any out icmptype 8
$cmd 00190 allow icmp from any to any in icmptype 0
интерфейс у меня один это тренировачный вариант
Вариант для распечатки
Информационная безопасность (Public)
(??) on 06-Окт-09, 15:49 
