Обсуждение статьи тематического каталога: FreeBSD Пример построения пакетного фильтра на ipfw (firewall ipfw example)Ссылка на текст статьи: http://www.opennet.me/base/net/firewall_ex.txt.html
Следующи конфиг ipfw делает следующее:
1. Запрещает получать пакеты входящие через ed0, те что адресованны локальным адресам;
2. Далее стоит запись НАТ, тобишь на тазике поднят НАТ который и перезаписывает заголовок пакета на локальные адреса (необходимо для нормальной работы НАТ)
3. Далее идёт прикол!!! после обработки пакета процессом natd пакет далее проходит по правилам и он считается всё ещё как входящий в интерфейс ed0. Для этого и записанно следующее правило.01500 0 0 deny ip from any to 10.11.11.0/24 in recv ed0
01600 1234066 354874155 divert 8668 ip from any to any via ed0
01700 299171 250210529 allow ip from any to 10.11.11.0/24 in recv ed0