Подскажите пожайлуста пример конфига ipfw :мне нужно настроить шлюз для вывода внутренней сети в инет
внешний сет. интерфейс смотрящий в инет rl0
внутренний сет. интерфейс смотрящий в локалку мою ed0
на одном сайте взял пример рабочего конфига --но он у меня не работает как надо (тоесть с внутренней сети по ssh ,ftp на сам шлюз зайти могу;а на ftp серверы инетовские достучаться немогу; в инет машины с локальной сети достучаться не могут у меня все машины ходят в инет через прокси т.е. коннектяться к этому шлюзу по порту 3128(squid)
что то может изменить нужно в конфиге?
а ошибку вот такую дает: natd[89]: failed to write packet back (Permission denied)  
вот этот самый конфиг злополучный rc.firewall:
#!/bin/sh

ipfw='/sbin/ipfw -q'
ournet='192.168.0.1/24'
uprefix='192.168.0'
ifout='rl0'
ifuser='ed0'

${ipfw} -f flush

${ipfw} add 100 check-state

${ipfw} add 200 deny icmp from any to any in icmptype 5,9,13,14,15,16,17
${ipfw} add 210 reject ip from ${ournet} to any in via ${ifout}

${ipfw} add 300 allow ip from any to any via lo
${ipfw} add 310 allow tcp from me to any keep-state via ${ifout}
${ipfw} add 320 allow icmp from any to any
${ipfw} add 330 allow udp from me to any domain keep-state
${ipfw} add 340 allow udp from any to me domain
${ipfw} add 350 allow ip from me to any

${ipfw} add 400 allow tcp from any to me http,https,ssh
${ipfw} add 410 allow tcp from not ${ournet} to me smtp

${ipfw} add 500 fwd 127.0.0.1,3128 tcp from ${ournet} to any http out via ${ifout}
${ipfw} add 510 divert natd ip from ${ournet} to any out via ${ifout}

${ipfw} add 1002 allow ip from ${uprefix}.2 to any via ${ifuser}
${ipfw} add 1002 allow ip from any to ${uprefix}.2 via ${ifuser}
${ipfw} add 1003 allow ip from ${uprefix}.3 to any via ${ifuser}
${ipfw} add 1003 allow ip from any to ${uprefix}.3 via ${ifuser}
${ipfw} add 1004 allow ip from ${uprefix}.4 to any via ${ifuser}
${ipfw} add 1004 allow ip from any to ${uprefix}.4 via ${ifuser}

#${ipfw} add 65535 deny ip from any to any

• ПОдскажите пожайлуста!!!!, riks, 18:37 , 17-Июл-03, (1)