>[оверквотинг удален]
>
>>${fwcmd} add 50 divert 199 all from any to any via ${внешний_интерфейс}
>>in
>>${fwcmd} add 60 divert 199 all from any to any via ${внешний_интерфейс}
>>out
>
>Такое есть, уже давно, только не для внешнего интерфейса, а для внутреннего.
>Как я понял из статей посвящённых netams и курению доков на
>их сайте именно на внутренний интерфейс надо сажать амску. Что я
>и сделал, сейчас всё работает, всё считается.Главное чтобы не просто считалось, а еще и правильно
Тут много нужно чего учитывать, трафик самого шлюза на внешним интерфейсе, в вашем случае так как вы netams используете на внутреннем интерфейсе то нужно уметь отделить пользовательский внешний трафик от трафика который идет на сам шлюз(ftp, www)
>
>Разбираюсь с ipfw, мощная штука, с мастдайными фаерами не сравнить даже.
есть порт ipfw под windows
>[оверквотинг удален]
>Кст. если есть ссылки на большие и прокомментированные конфиги, буду за них
>признателен, т.к. разбираться на готовом примере для меня куда проще.
>
>Я честно говоря пропустил мимо глаз правила насчёт размещения ссылок на сторонние
>ресурсы в топиках, но на свой страх и риск...
>_http://groups.google.com/group/fido7.ru.unix.bsd/browse_thread/thread/292c739d0eed494a/22edb3b5da53efb8?pli=1
>Вот что нашёл,там в середине страницы, тов Vadim Guchenko выкладывает очень
>интересную концепцию конфига для ipfw, нигде подобного подхода в примерах я
>ещё не встречал видимо так я и буду делать. Если есть
>что то подобное, было бы здорово на это поглядеть.
