Исходное сообщение
"IPFW NAT - порядок прохождения правил" Отправлено михалыч, 19-Апр-17 11:54
с динамическими правилами вы не разобрались для проверки работоспособности выполните по шагам 0. проверить существование в /etc/rc.conf firewall_nat_enable="YES" firewall_nat_interface="em0" 1. устанавливаем sysctl net.inet.ip.fw.one_pass=1 2. создаём /etc/ipfw_test тестовый файл с правилами ipfw для проверки ### очищаем перед загрузкой все правила -f -q flush ### включаем nat 1 add 100 nat 1 all from any to any ### конфигурируем nat 1 nat 1 config redirect_port tcp 10.1.10.12:443 443 redirect_port tcp 10.1.10.12:25 25 ### разрешаем всё и всем add 200 allow all from any to any 3. загружаем правила # ipfw /etc/ipfw_test 4. проверяем если всё работает, то можно дополнять правилами фильтрации, нарезать пайпы и очереди для изменения скорости