fxp0: flags=88843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST,STATICARP> mtu 1500
options=8<VLAN_MTU>
inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
inet 192.168.10.1 netmask 0xffffff00 broadcast 192.168.10.255
Ну, первый момент, это то, что когда на одном интерфейсе имеется несколько ip-адресов (aliases),
то в конструкциях recv | xmit | via лучше (даже очень желательно) использовать в качестве параметра ip-адрес,
правда при условии, что он задан статически.
Вот как у Вас - ip-адреса 192.168.0.1 и 192.168.10.1 не меняются - поэтому
 
ipfw -q add allow log ip from 192.168.10.0/24 to 192.168.10.0/24 via 192.168.10.1
 
 
--
С наилучшими пожеланиями,
Литвяченко Сергей.
 

Ответить