Исходное сообщение
"Freebsd7+ipfw+natd: теряюся udp-пакеты" Отправлено LogEdge, 29-Дек-08 23:08
>... Ну, за полтора месяца думаю автор и сам решил проблему - но вдруг кому-то пригодится: во-первых: >add 400 pass log udp from any to 77.108.111.100 via rl0 keep-state тут keep-state не срабатывает для фрагментированных пакетов: второй и последующие фрагменты не содержат заголовка, позволяющего проверить их на соответствие динамическим правилам. Поэтому keep-state тут убрать... во-вторых: >add 200 pass all from any to any in frag тут у тебя эти (да и другие, наверно) фрагменты акцептятся, а что с ними кернелу делать? их бы в натд отправить надобно; да и вообще - коли ты фрагментированные пакеты решил пропускать (а вообще - не надо бы), чего и огород городить? по крайней пере перенеси его после ната что-ли.. ..а еще полезно с tcpdump подружиться - без него ipfw в более-менее нетривиальных случаях не отладишь...