Исходное сообщение
"IPFW, как блочить всех, кроме нескольких хостов" Отправлено user, 13-Июн-12 19:51
>[оверквотинг удален] >> ipfw add allow icmp from any to any icmptypes 3,4,8,11,12 >> ipfw nat ... >> ... some rules ... >> ipfw deny from any to any >> тогда ни трейсроут ни PMTU для хостов в лок. сети работать не >> будут, т.к. обработка правил не будет доходить до правила обратного ната, >> а будет останавливаться на вышеуказанном правиле как для самого роутера так >> и для LAN. > вы шо издеваетесь? )) > выше же пример есть:   Боюсь, это вы издеваетесь. > ipfw add 1000 count from any to any // IN VIA OIf > ipfw add 1001 skipto 1100 icmp from any to any icmptypes 3,4,8,11,12 > // разрешаем нужные типы, но делаеь skipto вместо allow > ipfw add 1002 deny icmp from any to any > // глушим остально icmp > ipfw 1100 nat ... > ipfw deny from any to any При таком раскладе пробуем пинговать роутер снаружи. И ничего не получается, потому что будет срабатывать правило 1100...