Исходное сообщение
"IPFIREWALL_FORWARD в FreeBSD 6.2" Отправлено MaxX, 27-Май-08 16:38
>[оверквотинг удален] >Причем как то странно - стоит указать ipfw fwd x.x.x.x proto from >any to any - работает на ура (для указанного в proto >протокола - например, icmp), а вот если начинаешь детализировать (вместо any >ставить конкретику - IP-ки, порты) - все, правило не срабатывает :( > > >Кто сталкивался, подскажите - все ли у Вас в FreeBSD 6.2 работает >(Forward т.е.). > >Заранее спасибо! Приходилось на 6.2 встречаться с такой ситуацией. ipfw fwd x.x.x.x proto from any to y.y.y.y Если хост не знает маршрута в y.y.y.y и у него нет маршрута по умолчанию, то он будет отвечать 'no route to host y.y.y.y' (это если трафик пускать с этого же компа). Если трафик пришел с другого компа (пинг например), то хост ответит источнику, что y.y.y.y не достижим. При этом в правиле fwd эти пакеты учтутся, но реально они не будут отфорвардены. Решение. Назначить маршрут по умолчанию на хосте, где в фаерволе есть fwd.