>А можно я тоже глупый вопрос задам? Всего один, а?
>Нужно чтобы пакеты, допустим на 20.20.20.0/24 (но не 20.20.20.2 и 20.20.20.9 )
>заворачивались на нат, а все оставшиеся ( включая 20.20.20.(2|9) ) отправлялись
>сквиду.
>Задача усложняется тем, что это нужно делать с таблицами. То есть исключить
>из таблицы несколько адресов. Зачем именно таблицами?
А такое не поможет? :
ipfw add 100 allow ip from { x or not y or z } to any
где x,y,z - ип-адреса.
в данном примере правило переводится как пропускать ip-трафик с адресов x или z, но не y.
Можно пользоваться переменными.
Divert_ok = { 20.20.20.0/24 or not 20.20.20.2 or not 20.20.20.9 }
divert 8668 ip from ${Divert_ok} to any via <интерфейс ната>
>Нужно чтобы пакеты, допустим на 20.20.20.0/24 (но не 20.20.20.2 и 20.20.20.9 )
>заворачивались на нат, а все оставшиеся ( включая 20.20.20.(2|9) ) отправлялись
>сквиду.
А если применить правила логики (дискретка), то под утверждением "все оставшиеся" после первой части предложения будут пониматься только 20.20.20.(2|9). Ведь из множества 20.20.20.0/24 вы исключили два адреса, значит они - и есть "оставшиеся"...