On 10.12.2014 03:20, Eugene Grosbein wrote: > Не забываем, что при sysctl net.inet.ip.fw.one_pass=1 оттранслированные > на входе пакеты не идут дальше по правилам ipfw.
Уточнение: не идут дальше по правилам ipfw на этом проходе. На втором проходе пойдут, конечно.
