Исходное сообщение
"Послать tcp/ip пакет" Отправлено q, 22-Сен-06 00:22
>>А ipfw fwd не помогает? (только надо фрю до 5 ветки брать >>- в 5-ой глюк именно в этой функции, мне победить до >>сих пор не удалось - придется делать dowgrade) >например? >ipfw форвардит пакеты только локально Я данную задачу решал так: NAT from ipfilter and fastroute option Значит через rdr-правило соединение приходит на первый интерфейс, я делаю bind на второй интерфейс, смотрю через SIOCGNATL реальный адрес назначения и добавляю map-правило на замену адреса на реальный. А правила фильтра выполняются раньше, чем NAT-правила на outbound-трафике и там стоит отправлять все с первого интерфейса на второй (fastroute), что соответствует условиям map-правила. А у map-правила стоит второй интерфейс в качестве in_ifname, поэтому оно срабатывает и через второй интерфейс уходит соединение. Это true transparent proxy. Все сводится к одному правилу фильтра, одному правилу ната и динамической замене адреса для нужного соединения.  Почему нужен второй интерфейс? Все правила ipf работают на указанном интерфейсе, алиасы интерфейсов не поддерживаются, поэтому для предотвращения взаимного исключения правил используется второй интерфейс.