есть сервер на freebsd. на нем три сетевых интерфейса - xl0 (смотрит наружу), xl1 (офис) и ep0 (домашняя сетка).
Ключи ipdivert и ipfirewall в ядре есть.
Стоит natd на xl0.
Все бы хорошо, но частенько в /var/log/messages появляются сообщения типа natd[pid]: failed to write packet back (Permission denied)
last message repeated 234 times (к примеру)
В частности, появляются они тогда, когда по порту 5190 пытается коннектиться аська. (делаешь ей auto configure - говорит успешно нашла 5190, потом пытаешься connect - а она раз за разом отваливает и все.)
Вопрос - как в данном случае грамотно настроить natd, чтобы ходило все, что разрешено правилами ipfw?