Исходное сообщение
"Ipfw Squid NAT" Отправлено saraceen, 21-Окт-09 01:46
>Нашел!!!! >До..л меня этот вопрос. Уникальность проблемы заключается в том что разрешающее правило >в фаерволе запрещает!!!!!!!! >При возврате пинга от любого внешнего сервера и при существующем разрешающем icmp >правиле, пакет просто не возвращается в нат, поскольку он разрешен и >прекращает дальнейшее движение по правилах фаервола. Хух :) аналогичная проблема, за исключением того что все и нат нормально работает, кроме пингов подскажите пожалуйста как лечится? после этой строчки в полностью открытом фаерволе пинги перестают идти add 216 allow log icmp from any to any icmptypes 0,8,11 P.S. сам разобрался с пингами! правило для icmp надо писать после правила divert natd и все будет пучком!