Исходное сообщение
"Странности ipfw" Отправлено GlooM, 16-Июн-10 23:13
>Для справки: >1. bce0 - внешний интерфейс? >2. Последнее правило - enable all/disable all? >3. Приведены все правила, касающиеся https? >4. Нат с какими ключами запущен? 1) Так точно. 2) Никакое -)))) Там все правила состоят из целевых пробросов дивертов. Т.е. пакеты проходят туда, куда диверт предусматривает, а если правила нет, то они не натятся вообще. Помоему, логика человека, настраивающего этот фаервол до меня, такая. 3) Относительно целевого разрешения хттпс - да, больше правил нет. Но, есть еще одно правило, через которое хттпс тоже работает - разрешающее вообще все порты на один из наших внешних айпи - почтовый сервер. 4) Через рц.конф natd_enable="YES" natd_interface="bce0" natd_flags="-f /etc/natd.conf"