Serge Negodyuck wrote:
> >> >
> >> > Где документировано, что произойдет с пакетом, для которого нет записи
> > Как вариант наверное еще можно попробовать собственные пакеты тоже
> > через NAT пропускать, чтобы state в nat создавался, а
> > keep-state/check-state выкинуть. Я попробую и отпишусь тут.
> >
> Ну, я так и поступил. Работает.
А если на машине FTP server? Делать
ipfw nat ... redirect_port tcp ${PUBLIC}:49152-65535 49152-65535
что ли?
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
sip:[email protected]
