>man ipfw
>
>fwd ipaddr[,port]
>            
>         Change the
>next-hop on matching packets to ipaddr, which
>            
>         can be
>an IP address in dotted quad or a host name.  
>If
>            
>         ipaddr is
>not a directly-reachable address, the route as
>            
>         found in
>the local routing table for that IP is used
>            
>         instead.  
>If ipaddr is a local address, then on a packet
>            
Я первым делом это читал
>         entering the
>system from a remote host it will be
>            
>         diverted to
>port on the local machine, keeping the local
>            
>         address of
>the socket set to the original IP address the
>            
>         packet was
>destined for.  This is intended for use with
>            
>         transparent proxy
>servers.  If the IP is not a local
>            
>         address then
>the port number (if specified) is ignored
>            
>         and the
>rule only applies to packets leaving the system.
>            
>         This will
>also map addresses to local ports when packets
>            
>         are generated
>locally.  The search terminates if this
>            
>         rule matches.
> If the port number is not given then the
>            
>         port number
>in the packet is used, so that a packet for
>            
>         an external
>machine port Y would be forwarded to local
>            
>         port Y.
> The kernel must have been compiled with the
>            
>         IPFIREWALL_FORWARD option.
>

>>Привет непонятка по ipfw точнее его функции fwd:
>>не хочет форвардить пакеты на внешние адресса (только на интерфесы самого сервера),
>>
>>никакие правила не закрывают, фаервол делает только форвард и NAT.
>>Например он замечательно заворачивает http трафик на прокси, а вот зафорвардить с
>>одного внешнего pop3 на другой внешний сервер не получается чтоб не
>>бегать у юзверей не менять ПОП3 сервер в почтовых клиентах.
>>
>>У меня подозрение что это он так с натом работает
>>стоит freebsd 4.11
>
>А вообще, что бы по пользователям не бегать - сделай адресс сервера
>не в виде ip, а в виде имени хоста. Гораздо проще
>менять DNS, чем бегать по компам или придумывать новое правило фаерволла
>:)

ПОП3 сервер внешний , переезжает на новый адрес, у людей он прописан по разному(адресом, именем- это делали до меня), вот я и хочу ПОП3 пакеты идущие на старый адрес форвардить на новый. Вопрос ведь не в том что лучше , а в том что уже имеем. Мне нужно именно зафорвардить поп3 пакети с одного адреса на другой!!!