Исходное сообщение
"ограничение доступа и вип клиенты" Отправлено Pahanivo, 05-Май-09 17:17
>т.е. получается эти правила на разрешения надо ставить до дайверта? или до >того правила где пакеты ходят на внутренем интерфейсе? как вам удобней незабываем некоторые важные вещи: 1) пакет проходить список правил каждый раз заново попадая на интерфейс - те в случае шлюза с натом это как минимум 2 раза 2) дайверт меняет соурс пакета на внешний в случае исзодящего трафика и с точность наоборот в случае входящего 3) при составление списка правил следует как можно четче формулировать условия - например привязывать по вохможности правило в интерфейсу и направлению типа out via / in via