Исходное сообщение
"IPFW нат только некоторым и только для некоторых сервисов" Отправлено alexkid, 19-Окт-06 09:34
>>Ставил по умолчанию в ядре deny all from anu to any и >>включал нат, так у меня не грузились например ася и мессенджер. Вот это мысль правильная, т.е. всем запретить а потом разрешать кому что надо Для твоего примера последнее правило будет 65535 deny ip from any to any А разрешение по тем протоколам что ты написал для 192.168.10.5 будет выглядеть так: ipfw add 20000 allow tcp from 192.168.10.5 to any dst-port 5190,80,110,25 via sis0 keep-state Можно конечно сделать и так как ты хочешь, чтобы нат действовал только на определенные адреса и протоколы. В этом случае правила нат будут: ipfw add 50 divert natd tcp from 192.168.10.5 to any dst-port 5190,80,110,25 out via sis0 ipfw add 60 divert natd all from any to ${ipout} in via sis0 Где ${ipout} - твой внешний IP