Завершить выполнение цепочки ipfw правил после попадания в pipe:
sysctl -w net.inet.ip.fw.one_pass=1
Продолжить выполнение следующих ipfw правил после попадания в pipe:
sysctl -w net.inet.ip.fw.one_pass=0URL:
Обсуждается: http://www.opennet.me/tips/info/463.shtml
Ключи: для тех, кто не читает доки./poige
если ядро перекомпелять под bridge работать НЕ будет!!! Тоесть ВСЕГДА ...one_pass=0 !!!