Исходное сообщение
"ipnat & ipfw - интересное правило" Отправлено Orlic, 11-Сен-06 15:42
>>Есл >>А Вы детализируйте - пропишите там и from и to - тогда >>пакеты для самого роутера не попадут под правило. К тому же >>такие пакеты никогда не появятся на противоположном интерфейсе, так что не >>попадут и в случае без уточнения. > >где указать? в ipfw??? это в случае natd можно было указать необходимые >ip-адреса и порты, дивертить их пакеты в natd и потом дальше >обрабатывать в файрволе >.... А с ipnat как тогда??? наверное, Вы имели ввиду конструкцию вида map ed0 from 192.168.0.0/24 to any -> 192.168.1.1/32 portmap 1234:1234 в этом случае я могу конкретизировать дальше, то есть указать выполнять трансляцию только для определенного ip-адреса и только на определенный ip-адрес, а не для всей локальной сети, например, так? map ed0 from 192.168.0.123 to 192.168.1.123 -> 192.168.1.1/32 portmap 1234:1234