Помогите победить natd+ipfw+squid

[Uri]

Freebsd 6.1.
Сделал все согласно статей http://www.lissyara.su/?id=1043 ,http://www.lissyara.su/?id=1072, http://www.lissyara.su/?id=1127
SQUID виден из сети
но не работает это правило (даже не запускается и не видно его по команде "ipfw show")

Код: Выделить всё

{FwCMD} add fwd 127.0.0.1,3128 tcp from ${NetIn}/${NetMask} to any 80 via ${LanOut}

это правило конечно стоит до divert на natd
при чем при загрузке после запуска natd
пишет ошибки думаю что на это правило

Код: Выделить всё

ipfw: setsockopt (IP_DUMMYNET_FLUSH): Protocol not available
ipfw: setsockopt (IP_DUMMYNET_FLUSH): Protocol not available
ipfw: setsockopt (IP_FW_ADD): invalid argument

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Код: Выделить всё

options         IPDIVERT                 # если нужен NAT (трансляция адресов)
options         DUMMYNET                 # если понадобится ограничивать скорость 
                                         # инета пользователям (обычно - да :))

[kolesya]

Точно фря 4.x ?

на 5.х точно надо в ядро
===================================================
options IPFIREWALL_FORWARD
options IPFIREWALL_FORWARD_EXTENDED
===================================================
fwd в ipfw не работате без IPFIREWALL_FORWARD_EXTENDED !


на 6.х только так
===================================================
options IPFIREWALL_FORWARD
#options IPFIREWALL_FORWARD_EXTENDED (включена в опцию IPFIREWALL_FORWARD)
===================================================
Обращаю внимание опция IPFIREWALL_FORWARD_EXTENDED ЗАКОМЕНТИРОВАНА

[kolesya]

сори, провтыкал что 6.1 ...

тогда только последний абздец

[dikens3]

fwd в ipfw не работате без IPFIREWALL_FORWARD_EXTENDED !

У меня на 5.5 отлично работает при пробросе на squid.
Если на другой IP кидать, тогда нужен.