Исходное сообщение
"Создание правил IPFW" Отправлено seller, 01-Окт-06 13:20
>А можно я тоже глупый вопрос задам? Всего один, а? >Нужно чтобы пакеты, допустим на 20.20.20.0/24 (но не 20.20.20.2 и 20.20.20.9 ) >заворачивались на нат, а все оставшиеся ( включая 20.20.20.(2|9) ) отправлялись >сквиду. >Задача усложняется тем, что это нужно делать с таблицами. То есть исключить >из таблицы несколько адресов. Зачем именно таблицами? А такое не поможет? : ipfw add 100 allow ip from { x or not y or z } to any где x,y,z - ип-адреса. в данном примере правило переводится как пропускать ip-трафик с адресов x или z, но не y. Можно пользоваться переменными. Divert_ok = { 20.20.20.0/24 or not 20.20.20.2 or not 20.20.20.9 } divert 8668 ip from ${Divert_ok} to any via <интерфейс ната> >Нужно чтобы пакеты, допустим на 20.20.20.0/24 (но не 20.20.20.2 и 20.20.20.9 ) >заворачивались на нат, а все оставшиеся ( включая 20.20.20.(2|9) ) отправлялись >сквиду. А если применить правила логики (дискретка), то под утверждением "все оставшиеся" после первой части предложения будут пониматься только 20.20.20.(2|9). Ведь из множества 20.20.20.0/24 вы исключили два адреса, значит они - и есть "оставшиеся"...