Исходное сообщение
"ipfw nat и udp." Отправлено Jekas, 01-Сен-06 07:30
После 1380 правила поставил allow ip from any to any после чего стали пробрасываться DNS запросы. Тогда включил лог на это правило и увидел лчто нужно добавить 4 правила...3 ясны...а вот 4 не поддается ни какой логике.. 1381 allow udp from <my_private_net> to any dst-port 53 in via xl0 1382 allow udp from <my_real_ip> to any dst-port 53 out via rl0 1383 allow udp from any 53 to <my_private_net> in via rl0 1384 allow udp from any 53 to <my_private_net> out via xl0 xl0 - внутренний интерфейс rl0 - внешний интерфейс не понятно правило 1383 разрешить UDP от всех по 53 порту на внутреннюю сеть через внешний интерфейс...причем это входящие пакеты относительно внешнего интерфейса. Как такое может быть, ведь запросы натятся?