Исходное сообщение
"правила для flow-nfilter" Отправлено Pahanivo, 18-Янв-10 13:56
>[оверквотинг удален] >  type ip-address-prefix >  permit 192.168.5.0/24 > >filter-definition set_out > match src-ip-addr set >  match dst-ip-addr mail_server >  or >  match dst-ip-addr proxy_server >  or >  Match dst-ip-addr gw_server не стал гадать - дал man flow-nfilter и вот что увидел:        filter-definition foo          match ip-source-port port80          match start-time dec12          or          match ip-destination-port port25          match start-time dec12 думаю это по твоей теме ...