Исходное сообщение
"О втором правиле divert в nat правилах" Отправлено Septima, 20-Июл-06 12:24
>> >>Вопрос. А если ip-адрес интерфейса wi0 не постоянный? Что в этом случае >>делать со вторым правилом? Как указать реальный ip? >> >>И ещё один чайниковский вопрос. После ключевого слова divert идёт номер порта. >>Его обязательно выбирать из неиспользуемых на хосте портов? А если у >>меня на хосте 65535 сервисов и все порты забиты? Если же >>слово "порт" употребляется для связи с приложением, которое будет обрабатывать пакеты >>с ним связанные, то почему они идут начиная с 8868, а >>не с 1? >> >>ps. ОС FreeBSD 5.4 > >проблема со вторым правилом фаервола не единственная - если адрес внешнего интерфейса >неизвестен - то natd не сможет корректно запустится и ему надо >будет явно указывать alias_address. man natd /-dynamic?