Доброго времени суток.
Возникла проблема с настройкой ipfw + natd . Машины которые находятся в локальной сети не могут ходить в интернет, хотя сам Роутер может. Укажите в каком направлении искать проблему. Заранее благодарен.

Правила фаервола :
#!/bin/sh

ipfw='/sbin/ipfw -q'
ournet='192.168.0.1/24' # Локальная сеть
ifout='rl0'             # Интерфейс смотрящий на провайдера
ifuser='rl1'            # Интерфейс смотрящий в локальную сеть

${ipfw} flush

${ipfw} add 100 check-state

${ipfw} add 200 deny icmp from any to any in icmptype 5,9,13,14,15,16,17
${ipfw} add 210 reject ip from ${ournet} to any in via ${ifout}

${ipfw} add 300 allow ip from any to any via lo
${ipfw} add 310 allow tcp from me to any keep-state via ${ifout}
${ipfw} add 320 allow icmp from any to any
${ipfw} add 330 allow udp from me to any domain keep-state
${ipfw} add 340 allow udp from any to me domain
${ipfw} add 350 allow ip from me to any

${ipfw} add 400 allow tcp from any to me http,https,ssh

${ipfw} add 500 divert natd ip from ${ournet} to any out via ${ifout}

${ipfw} add 1002 allow ip from 10.0.0.2 to any via ${ifuser}
${ipfw} add 1002 allow ip from any to 10.0.0.2 via ${ifuser}

${ipfw} add 65535 deny ip from any to any

Ядро собрано со следующими опциями :

options         IPFIREWALL
options         IPDIVERT
options         IPFIREWALL_FORWARD
options         DUMMYNET
options         DEVICE_POLLING

• Нужна помощь. Ipfw + natd,adews, 10:28 , 13-Мрт-08

а ответы на пакеты вы не хотите через нат пустить?
Или вам достаточно досить внешние ресурсы?