>> ${fwcmd} add divert natd all from ${локальная сеть} to any via ${oif}
>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>>А обратно, из внешнего мира, как пакеты будут возвращаться в NAT?
>>
>>${fwcmd} add divert natd all from any to any via ${oif}
>Так же как и выходили... это НАТ... или я что то не
>догоняю? Что не понятно?
Вы писали
${fwcmd} add divert natd all from ${локальная сеть} to any via ${oif}
и направили пакеты из ${локальная сеть} через natd.
Придет пакет обратно из внешнего мира , его снова надо направить через natd.
Natd его обработает и снова вернет в стек TCP/IP .
У Вас же только одно правило для divert natd , на исходящие во внешний мир пакеты.
Еще раз читайте man ipfw и примеры на этом сайте.
>>> # Allow packets for client1
>>> ${fwcmd} add allow all from ${выборочные локальные адреса} to ipclient1 out via ${oif}
>>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>>Не будет на выходе ${oif} пакетов из ${выборочные локальные адреса},
>>если включен NAT .
>Согласен, но они будут возвращаться!
>>> ${fwcmd} add allow all from ipclient1 to me in via ${oif}
>>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>>Не будет в этом месте правил пакетов в me, если правильно
>>включен divert на NAT .
>Будут возвращатья, иначе смысла natd я не вижу
>
>>Список me и ${выборочные локальные адреса} не совпадают.
>Не согласен, пакеты приходят изначально в иточник "me"
Приходить то приходят, но не будут обрабатываться NAT.
>>Для ipclient2 , что ниже, аналогично.
>>Читайте , man ipfw и примеры на этом сайте.
>
>Если не трудно покажите пример, заранее благодарен
