у веб-сервера зарезервированный ип (10.128.0.2), маршрут в инет 10.128.0.1(кискин inside)
навесил на интерфейс незарезервированный алиас webserv

на киске
static (inside,outside) webserv webserv netmask 255.255.255.255 0 0
conduit permit tcp host webserv eq www any (hitcnt=9)
nat (inside) 0 webserv 255.255.255.255 0 0
nat (inside) 1 0.0.0.0 0.0.0.0 0 0

делаю telnet webserv www , но установить соединение не удаётся
пакеты летят (увеличивается hitcnt у conduit), чего не хватает не пойму
что значит flags SaAB не подскажете, кто знает?

sh conn
TCP out gw:62372 in webserv:80 idle 0:00:11 Bytes 0 flags SaAB

• Как пробросить IP через киску?,conduit, 19:15 , 07-Май-06

>у веб-сервера зарезервированный ип (10.128.0.2), маршрут в инет 10.128.0.1(кискин inside)
>навесил на интерфейс незарезервированный алиас webserv

Нашёл!
Не зватало route inside webserv 255.255.255.255 10.128.0.1

webserv у меня из подсетки, который за outside интерфейсом.
он и маршрутизировал туда.

всем спасибо, всё работает.