🚀 go-pugleaf

Witam

Mam wątpliwość związaną z ipfw, który robi NATa na "mojej"
bramce. Wszystko było pięknie do momentu, kiedy to dostałem
publiczny adres dla maszyny w sieci lokalnej. IP publiczne jest
widoczne z zewnątrz, ale kiedy maszyna łączy się ze światem,
wychodzi z adresem bramki NATującej. W rc.firewall za NAT odpowiada
linijka:

${fwcmd} add 50 divert natd all from any to any via ${natd_interface}

Poguglawszy i przeczytawszy many do ipfw i divert wymyśliłem, że
wystarczy dodać:

${fwcmd} add 40 pass all from ${siec_pub} to any via ${natd_interface}
${fwcmd} add 45 pass all from any to ${siec_pub} via ${natd_interface}

gdzie siec_pub to podsieć przyznanych nam adresów publicznych, żeby
adresy publiczne były widoczne i wychodziły na zewnątrz z
pominięciem NATu.

Pytanie moje brzmi: czy wymyśliłem dobrze i to faktycznie zadziała?

Nie jestem administratorem bramki, nie chcę testować moich pomysłów
na żywym organiźmie, stąd proszę o zdanie guru. ;)

Dzięki za wszelki odzew.

Bartek 'bebe' Brzeziński
PS. Bramka jest na FreeBSD 5.2.1, adewkwatne ipfw2. :)