Исходное сообщение
"???keep-state, setup, established ???" Отправлено andreo, 08-Ноя-08 22:10
>к внешнней по протоколу http, и разрешение получения ответа именно на >этот запрос,  а не просто входящие соединения по http. И >аналогично по другим распространённым протоколам, таким как ftp, https, smpt, pop3, >ssh, и т.д. > >С уважением, Alex123. как я понимаю вы пользователей в интренет пробрасываете скорее ipnat или natd вам нужно блокировать пользователей все оч просто rc.firewall #!/bin/sh ipfw="/sbin/ipfw -q"     ${ipfw} -f flush     ${ipfw} add 100 check-state # icmp     ${ipfw} add 220 deny icmp from any to any in icmptype 5,9,13,14,15,16,17     ${ipfw} add 230 pass icmp from any to any # udp     ${ipfw} add 240 pass udp from any 53 to any     ${ipfw} add 250 pass udp from any to any 53 # loopback     ${ipfw} add 300 pass ip from any to any via lo0     ${ipfw} add 320 deny ip from 127.0.0.0/8 to any # output     ${ipfw} add 510 pass tcp from any to me established     ${ipfw} add 520 pass udp from me to any     ${ipfw} add 530 pass ip from me to any #deny     ${ipfw} add 600 deny ip from 192.168.0.1/32 to any #close     ${ipfw} add 65500 deny ip from any to any примерно так