>>если еще не поняла, в чем дело, я скажу откровенней --
>>man ipfw:
>>
>>"...
>>     net.inet.ip.fw.one_pass: 1
>>      When set, the packet exiting from
>>the dummynet(4) pipe is not
>>      passed though the firewall again. Otherwise,
>>after a pipe
>>      action, the packet is reinjected into
>>the firewall at the next
>>      rule.
>>..."
>>
>>и еще раз -- читайте маны, ибо их не от балды пишут.
[snip]

>А дело не в этом, ибо маны я читаю и net.inet.ip.fw.one_pass: 1
>установлено было через 10 секунд после прочтения об этом %)))

без знаний английского в UN*X лучше не лезть...

значение, которое нужно было использовать в твоем случае, никак не 1,
а наоборот -- 0. Только в этом случае, следующие правила в списке firewall'а имеют шанс быть выполнены.

>И уж если зашел об этом разговор - то ман у ipfw
>(по крайней мере та часть, которая описывает непосредственно желаемое) явно не
>рассчитаны на понимание их после прочтения %). Поэтому кроме манов пришлось
>еще и инет "полистать" и препода по сетям замучить на предмет
>очередей и иже с ними %)

вероятно, стоить замучить препода по english?...