IPFW несколько таблиц в одном правиле. Реально?

[Virtus1k]

Привет!

Код: Выделить всё

01200    976   145697 fwd 192.168.1.1,3128 tcp from not table(3) to any dst-port 80 via lan0
01300    294    32216 fwd 192.168.1.1,3128 tcp from not table(2) to any dst-port 80 via lan0

table 1

Код: Выделить всё

192.168.1.2/34

table 2

Код: Выделить всё

192.168.1.3/34

Почему не работает когда так прописано с двух таблиц?
По отдельности на ура.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Shuba]

А вообще что и как должно работать??? Распиши по-подробнее.

[Virtus1k]

мне нужно мимо сквида пустить более 15 IPшников... если писать через запятую

Код: Выделить всё

01200    976   145697 fwd 192.168.1.1,3128 tcp from not 192.168.1.2,192.168.1.3....... to any dst-port 80 via lan0

то работает как нужно, но я так понял, более 15 штук - перестает работать (у меня покрайней мере и еще погуглил у людей так же)
Решил в таблицы пихать.
Первая таблица - админы
Вторая таблица - "приближенные"

как можно в строке

Код: Выделить всё

fwd 192.168.1.1,3128 tcp from not table(2) to any dst-port 80 via lan0

перечислить две, три таблицы или же продублировать правило с нужными таблицами
?

[rmn]

Код: Выделить всё

from not { table(2) or table(3) }

[Virtus1k]

Так пробовал (( не работает

[Shuba]

Код: Выделить всё

01180 skipto 01300 tcp from table(2) to any dst-port 80
01190 skipto 01300 tcp from table(3) to any dst-port 80
01200 fwd 192.168.1.1,3128 tcp from 192.168.1.0/24 to any dst-port 80 via lan0
01300 ...

вообщем как-то так...

[Virtus1k]

Shuba СПАСИБО!