🚀 go-pugleaf

In news:d9oeae$1a66$1@sparrow.axelspringer.com.pl,
Krzysztof Oledzki <ole@a.ns.pl> typed:

> Piotrek Kapczuk <pk-usenet@delete-me.hoop.pl.invalid> wrote:
>> In news:d9kdr8$2fb5$7@sparrow.axelspringer.com.pl,
>> Krzysztof Oledzki <ole@a.ns.pl> typed:
>>
>>> Piotrek Kapczuk <pk-usenet@delete-me.hoop.pl.invalid> wrote:
>>>> In news:slrndbir16.7u9.spam_goes_here@supersonic.plukwa.net,
>>>> Robert Rędziak (prawdziwego adresu szukaj w sygnaturce)
>>>> <spam_goes_here@supersonic.plukwa.net> typed:
>>>>
>>>>> On Wed, 22 Jun 2005 12:48:05 +0000 (UTC), Tomasz Piłat
>>>>> <poncki-NOSPAM-USUN@irc.pl> wrote:
>>>>>
>>
>>
>>                                            *1*
>>>>>> Na x.x.195.112 jest NAT dla sieci y.y.33.0/24. x.x.195.97 to
>>>>>> maszyna "zewnętrzna" z routingiem
>>>>>> do do y.y.33.0/24.
>>
>>
>> [...]
>>
>>>> No ludzie ! To nie babol przecież ! Każdy router robiący NATa
>>>> zgodnie z  RFC 1631 tak może zadziałać!
>>>
>>> Znaczy? Natować jak leci? Coś, czego nie rozumie?
>>
>> Jak nie rozumie ? Tomek jasno napisał, co router natuje  33.0/24 [1]
>> Chyba, że chodzi Ci o coś innego.
>
> No super że natuje, ale zaczyna natować od środka połączenia: natuje
> SYN+ACK. Jeszcze w wolnej chwili z ciekawości zobaczę czy będzie też
> natować samo ACK.

No i tak może być. Co ma NAT do flag tcp, czy "stanu połaczenia" udp ? Nic.
Obsługa "stanów" to robota dla filtra. Dlatego w pf.conf uzywa się wpisów
"flags S/SA"

-- 
Pozdrawiam
Piotrek Kapczuk