Исходное сообщение
"Не работает интернет ipfw one_pass" Отправлено sasiska, 31-Июл-17 09:56
>[оверквотинг удален] >> есть опечатки >> ${FwCMD} add deny ip from any to 10.0.0/8 in via ${LanOut} >> ${FwCMD} add deny ip from any to 10.0.0/8 in via ${LanOut2} > Да, спасибо за ответ. Я знаю, что перекрывает, суть была в том, > что бы дать 7.224-254 дать полный доступ в интернет > Я думал, что обработка идёт по порядку с первого правила к последнему, > и после НАТ-а у этих IP адресов стоит allow any > про 10.0.0/8, это когда-то мне было лень написать исключение для openvpn, который > у меня висит на 10.10.0.0 адресе, надо бы исправить, а то > я уже и забыл Прошу прощение, я забыл указать очень важную вещь пинг с тех IP адресов идёт и работает всё, кроме именно 80 и 443 портов, при том, что стоит allow all И если поставить заворачивание трафика с squid по 21 маске, то всё начинает работать