Привет всем. Поскажите, что нужно еще открыть в ipfw (bsd4.4), чтоб не появлялось сообщение
natd[159]: failed to write packet back (Permission denied), хотя в ipfw есть правило divert 8668 ip from any to any via xl0
Вместо 159 иногда мелькает 144.

• RE: NAT,A Clockwork Orange, 18:46 , 02-Ноя-02
  • RE: NAT,Dim, 12:42 , 04-Ноя-02
    • RE: NAT,Fdooch, 08:28 , 06-Ноя-02
    • RE: NAT,demetris23, 09:02 , 06-Ноя-02

>Привет всем. Поскажите, что нужно еще открыть в ipfw (bsd4.4), чтоб не
>появлялось сообщение
>natd[159]: failed to write packet back (Permission denied), хотя в ipfw есть
>правило divert 8668 ip from any to any via xl0
>Вместо 159 иногда мелькает 144.

Обычно такое правило бывает когда пакет уйти разрешают ,а вернуться ему мешает какое-то правило.

Выложи свои правила.

>
>Выложи свои правила.
Разрешены все пакеты через локальный интерфейс, через инетовский разрешены пакеты в обе стороны по 5190, 80, 443, 25, 110, 143, 20, 21, 53, 3128 и все, остальное все запрещено..

>>
>>Выложи свои правила.
>Разрешены все пакеты через локальный интерфейс, через инетовский разрешены пакеты в обе
>стороны по 5190, 80, 443, 25, 110, 143, 20, 21, 53,
>3128 и все, остальное все запрещено..

Кстати, у меня таже ситуевина...
Может кто знает, как ее подправить?

>Разрешены все пакеты через локальный интерфейс, через инетовский разрешены пакеты в обе
>стороны по 5190, 80, 443, 25, 110, 143, 20, 21, 53,
>3128 и все, остальное все запрещено..

Попробуй в начале правил прописать строчку:
add allow tcp from any to any established

В цепочках с правилами сначала разрешай исходящее, а потом входящее.