Всем Привет !

Дано: тачка с NAT и squid. Организован прозрачный прокси. На него куче правил fwd заворачиваются запросы с клиентских тачек к www. После этих правил стоят правила count, которые считают трафик для тех же тачек.

Непонятен момент - согласно man'у на ipfw, если пакет удовлетворяет правилу fwd, то его обработка останавливается на этом правиле и далее он не обрабатывается. Логично.

Тогда почему у меня явно видно что эти пакеты которые форвардятся на сквид таки считаются правилами count ?

Заранее благодарен за помощь.