NAT a IPFW

[Vitezslav Novy]

> No - nevim jestli je to to, co presne potrbujete, ale zkuste
> pouzit direktivu 'skipto' v ipfw. Sice se z toho dela "basic", ale
> dostanete paket za preklad adres a pak ho muzete poresit dle libosti.

Jestli jsem to spravne pochopil, nejde o to se vyhnout prekladu, ale
rozhodnout o paketu podle vnitrni adresy, ktera je po prekladu pro firewall
neznama. prelozit se to ale nakonec musi.

Jina moznost reseni je tyhle veci (kde je potreba vnitrni adresa)
rozhodnout  na vnitrnim interface.

vita novy