Исходное сообщение
"IPFW, как блочить всех, кроме нескольких хостов" Отправлено user, 13-Июн-12 10:37
>[оверквотинг удален] > ipfw add 1000 count from any to any // IN VIA OIf > ... some rules ... > ipfw nat ... > ... some rules ... > ipfw deny from any to any > ipfw add 2000 count from any to any // OUT VIA OIf > ... some rules ... > ipfw nat ... > ... some rules ... > ipfw deny from any to any А не подскажите как быть, например с icmptype 3 (PMTU) или другими типами для локальной сети. Допустим, ipfw add 1000 count from any to any // IN VIA OIf ... some rules ... ipfw add allow icmp from any to any icmptypes 3,4,8,11,12 ipfw nat ... ... some rules ... ipfw deny from any to any тогда ни трейсроут ни PMTU для хостов в лок. сети работать не будут, т.к. обработка правил не будет доходить до правила обратного ната, а будет останавливаться на вышеуказанном правиле как для самого роутера так и для LAN.