= Сообщение: 1515 из 10763 ===================================== RU.UNIX.BSD = От : Mike Yurlov 2:466/466.1737 23 May 14 08:58:38 Кому : Michael Vorobyov 23 May 14 08:58:38 Тема : libalias/ipfw nat на in вместо out FGHI : area://RU.UNIX.BSD?msgid=2:466/466.1737+42f4e6d7 На : area://RU.UNIX.BSD?msgid=2:6090/1+537edec6 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Hello, Michael!
> изменил in на out - вот оно и не работает. libalias (или тот, кто туда пакет запихивает) смотрит на направление движения пакета, если он out - значит пакет пришел "изнутри" и его надо заалиасить в alias_addr перед выпуском наружу, если in - соответственно наоборот. У natd(8) были отдельные ключи -in_port, -out-port для того чтобы пакеты можно было в natd запихивать из произвольного прохода по правилам ipfw.
вот спасибо хорошо. Как-то так вышло что за 10 лет я ни разу толком с natd не работал, всё ipnat/pf :)