Код: Выделить всё
diverted
Matches only packets generated by a divert socket.
diverted-loopback
Matches only packets coming from a divert socket back into the IP
stack input for delivery.
diverted-output
Matches only packets going from a divert socket back outward to
the IP stack output for delivery.
как бы первая то понятно...а вот вторая...
-как мне подсказывает интуиция и английский язык...
с третьей почти тоже только очередь выходящая.Соответсвует пакетам пришедшим с дайверт сокета обратно во входящую очередь ИП стека
Тоесть по этим флагам и правилам
Код: Выделить всё
divert natd ip from any to any via ${ext}
count ip from any to any divert-loopback (1)
count ip from any to any divert-output (2)
а в (2) весь исходяший....так ли это?
или же
(1) -это входящий общий, а (2) исходящий общий?