IPFW+NAT старые песни о главном

[terminus]

тогда так:

Код: Выделить всё

ipfw add allow ip from any to any via lo0
ipfw add deny ip from any to 127.0.0.0/8
ipfw add deny ip from 127.0.0.0/8 to any

ipfw nat 2 config log if rl0 reset same_ports

ipfw add nat 2 ip from any to any via rl0

ipfw add deny ip from any to 192.168.0.0/16 in recv rl1
ipfw add deny ip from 192.168.0.0/16 to any in recv rl1
ipfw add deny ip from any to 172.16.0.0/12 in recv rl1
ipfw add deny ip from 172.16.0.0/12 to any in recv rl1
ipfw add deny ip from any to 10.0.0.0/8 in recv rl1
ipfw add deny ip from 10.0.0.0/8 to any in recv rl1
ipfw add deny ip from any to 169.254.0.0/16 in recv rl1
ipfw add deny ip from 169.254.0.0/16 to any in recv rl1

ipfw nat 1 config log if rl1 reset same_ports deny_in redirect_port tcp 192.168.1.12:10000 9898

ipfw add nat 1 ip from any to any via rl1

ipfw add deny all from any to any

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[gilas]

"Заработало !!!!!" (с) Хочу выразить благодарность человеку terminus за терпение и настойчивость в помощи решении, по сути чужой задачи. Честь и хвала ему!

[terminus]

вы бы разобрались бы лучше почему оно наконец заработало... ну чисто для себя, для расширения зраний. чтобы больше таких воросов не возникало и чтобы знать как оно работает с двумя натами