Исходное сообщение
"ipnat & ipfw - интересное правило" Отправлено Nefer, 11-Сен-06 15:17
>насколько я понимаю, ipnat создает свою таблицу соответствий, зачем же тогда указывать >обратное правило??? Если у Вас инициация идет только с одной стороны - то достаточно и так. Если с другой стороны тоже возможна инициация - тогда эти пакеты не подпадут под это правило и ничего не получится. "Ответное" правило создается только для ОТВЕТОВ. То бишь с теми же портами и ИПшниками что и инициирующий пакет. > >и в случае работы ipnat и ipfw - что отрабатывает первым?.. Не >будет ли у меня заворачиваться весь трафик из локальной сети в >ipnat ? например, пакеты, предназначенные для самого роутера... А Вы детализируйте - пропишите там и from и to - тогда пакеты для самого роутера не попадут под правило. К тому же такие пакеты никогда не появятся на противоположном интерфейсе, так что не попадут и в случае без уточнения.