Исходное сообщение
"FreeBSD Dummynet не работает" Отправлено Дум Дум, 29-Июн-17 10:02
> Не совсем понял, какие правила нужно продублировать При onepass = 1 правило > 00030 nat 1 ip from any to any in via igb1 , например, срабатывало, как разрешающее и пакет выскакивал из ipfw. C onepass=0, пакет выскакивает на следующее правило за nat и я бы добавил за ним 'allow ip from any to any in via igb1', для сохранения логики обхода правил. За 'nat 1 ip from 192.168.180.0/23 to any out via igb1' - 'allow ip from 192.168.180.0/23 to any out via igb1' соответственно и т.д. (что, конечно,"в лоб", безо всяких keep/check state)