Архив форумов ЦИТФорума

[Valera]

Расскажите плиз, или дайте ссылку, где почитать можно.
Меня интересует, в какой последовательности должны выполняться правила.
Сначала разрешающие правила типа:
${fwcmd} add pass tcp from any to any 25 out
${fwcmd} add pass tcp from any 25 to any out

${fwcmd} add pass tcp from any to any 80 out via ppp0
${fwcmd} add pass tcp from any 80 to any out via ppp0

А потом уже divert natd
/sbin/ipfw add divert natd ip from 192.168.1.0/24 to any out via ppp0

Или сначала диверт, а потом уже набор разрешающих правил?

И правильно ли будет заворачивать на прокси (для обеспечения прозрачного проксирования) следующая строка:
$fwcmd add fwd 192.168.1.0 ,3128 tcp from 192.168.1.0/24 to any 80 out

[Dmitry.Karpov http://www.]

В файле /etc/rc.firewall по умолчанию divert идет под номером 50, а остальные правила начинаются с номера 100, потом сразу 200, 300 и т.д.