Исходное сообщение
"не могу разобраться с динамическими правилами..." Отправлено Linkor, 15-Мрт-11 11:13
ну в принципе должно быть так, конечно - add 100 allow ip from any to any via lo add 200 allow ip from any to any via iif add 300 natd ip from any to any in via oif add 400 check-state add 500 skipto 1000 tcp from any to any 80,25,110 out via oif keep-state add 510 skipto 1000 udp from any to any 53 out via oif keep-state add 520 skipto 1000 icmp from any to any out via oif keep-state #в первом варианте правило из 500-й серии оставил одно для наглядности add 600 deny ip from any to any add 1000 natd ip from any to any out via oif add 1100 allow ip from any to any via oif #и дефолтный дроп