Исходное сообщение
"ipfw и прозрачный прокси" Отправлено user, 01-Сен-12 08:42
>[оверквотинг удален] >>> указывать) в правило форвардинга не забегает ни одного пакета. >> forward не должен зависеть от nat >> выполнить ipfw (-de) show до и после поднятия pppoe и сравнить вывод >>> Получается два вопроса, почему форвардинг не срабатывает, и как отключить нат в ppp? >> использовать для поднятия pppoe mpd и up / down скрипты в его >> конфиге ? > Спасибо вам Михалыч за подсказки, в понедельник попробую. > И да, давно спросить хотел, опция в правилах keep-state работает без проблем? > Я имею ввиду, что она создает правила для каждого соединения, и если > их много проблем не будет? Вообще keep-state в ipfw доволно примитивен. В sysctl можно ограничить кол-во созданых стейтов (точнее правил). Дефаулт - 8192. Я бы вам не рекомендовал на нагруженом сервере использовать keep-state.