Исходное сообщение
"freebsd ipfw помогите разобратся в последовательности прохож..." Отправлено kaats, 17-Янв-08 15:00
Спасибо за ответ, зацеплюсь за net.inet.ip.fw.one_pass и думаю у меня все получится. А вот все тот же "skipto номер" Пакет доходит до правила в котором есть skipto обрабатывается им и прыгает на указанный номер. Там обрабатывается снова, и , если skipto в правиле нет и правило ему удовлетворяет - он покидает ipfw? и еще: Если sysctl net.inet.ip.fw.one_pass=0 то  пакет после (например) правил с pipe не покидает фаервол - а следует до следующего, удовлетворяющего правила и лишь там уходит или блокируется? Я правильно понял? Спасибо за ответы.