Проблемы с redirect_proto, natd

[Lexxx]

Здравствуйте. Есть в локальной сети сервер на него нужно пробросить с определенных адресов весь трафик. Шлюз на FreeBSD 6.2. Пробовал использовать natd c опцией:

Код: Выделить всё

 
redirect_proto ip locIP gwIP remIP

где
locIP-ip сервера
gwIP-белый ip шлюза
remIP- ip клиента который подключается из вне.
Но результата никакого. ((
Правила ipfw:

Код: Выделить всё

00020 allow ip from any to any via lo0
00200 deny tcp from any to any dst-port 445,135-139
00300 deny udp from any to any dst-port 445,135-139
00700 divert 8668 ip from 192.168.0.0/29 to any out xmit rl1
00780 allow ip from gwIP to any out xmit rl1
00800 divert 8668 ip from any to gwIP in recv rl1
00810 allow ip from any to 192.168.0.0/29 in recv rl1
00900 allow ip from 192.168.0.0/29 to any in recv rl0
01000 allow ip from 192.168.0.0/29 to any out xmit rl0
01100 allow ip from any to 192.168.0.0/29 in recv rl0
01100 allow ip from any to 192.168.0.0/29 out xmit rl0
65535 deny ip from any to any

Подскажите как можно решить задачу?
Повторюсь, нужно пробросить весь трафик в том числе и icmp.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[abanamat]

Подскажите как можно решить задачу?
Повторюсь, нужно пробросить весь трафик в том числе и icmp.

1. Заиметь второй ip адрес внаружу.
2. Поиграться с несколькими демонами natd (а вдруг) и правилами divert взависимости от.

я п пошел первым путем.

[Lexxx]

Возможности заиметь 2й ip нет(((
А вот с демонами попробую поиграть.

[Lexxx]

А вот с демонами попробую поиграть.

Ничего путного не вышло((

[abanamat]

Возможности заиметь 2й ip нет(((

Такого не бывает.

[Lexxx]

Все это делается для тестовых целей, а шлюз и сервер стоят у меня дома. Так что возможность то есть, но нет смысла покупать адрес на пару дней пока все тестируется.Какими средствами еще можно решить подобную задачу?