Доброго времени суток )
bge0 -internal
bge1 -external

natd.conf:
port 8668
same_ports      yes
interface       bge1
use_sockets     yes
unregistered_only yes
deny_incoming    no
redirect_port tcp 192.168.85.80:8080 8080

ipfw.conf:
fwcmd="/sbin/ipfw -q add"
/sbin/ipfw -q -f flush
$fwcmd 1 check-state
$fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state
$fwcmd 3 divert natd all from any to any via bge1
$fwcmd 4 allow ip from any to any via bge1
$fwcmd 1000 allow all from any to any

Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает, что пакеты доходят до внутреннего интерфейса, а далее не идут...

• Всетот же natd  с redirect port не работает ,pavel, 19:50 , 14-Авг-12
  • Всетот же natd  с redirect port не работает ,Михаил, 08:48 , 15-Авг-12

> ipfw.conf:
> fwcmd="/sbin/ipfw -q add"
> /sbin/ipfw -q -f flush
> $fwcmd 1 check-state
> $fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state
> $fwcmd 3 divert natd all from any to any via bge1
> $fwcmd 4 allow ip from any to any via bge1
> $fwcmd 1000 allow all from any to any
> Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает,
> что пакеты доходят до внутреннего интерфейса, а далее не идут...

Правило 4 не надо а 3 поставить первым.

>[оверквотинг удален]
>> fwcmd="/sbin/ipfw -q add"
>> /sbin/ipfw -q -f flush
>> $fwcmd 1 check-state
>> $fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state
>> $fwcmd 3 divert natd all from any to any via bge1
>> $fwcmd 4 allow ip from any to any via bge1
>> $fwcmd 1000 allow all from any to any
>> Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает,
>> что пакеты доходят до внутреннего интерфейса, а далее не идут...
> Правило 4 не надо а 3 поставить первым.

да пофиг уже, PF рулит )