Stefan Witte <switte(at)nicetec.de> wrote:
> Die Regel 124 fängt in diesem Fall die Requests nicht ab, das die Anfragen vom
> Interface ste1 gematched werden sollen. Die Pakete laufen auch bei der Regel
> 50000 auf, aber es passiert nischt
Nö. Die Pakete laufen schon bei der Regel 124 auf. Sie
kommen ja bei ste1 rein und gehen bei tun0 raus. Mit »via«
matchst Du ja sowohl Quell- als auch Ziel-Interface (sonst
solltest »recv« oder »xmit« verwenden). Im Falle von
ste1 --> tun0 werden die Pakete also von »via tun0« ge-
matcht, da das Interface tun0 beteiligt ist.
Gruß
Olli
PS: Bitte keine TOFU-Quotes.
-- Oliver Fromme, secnetix GmbH & Co KG, Oettingenstr. 2, 80538 München Any opinions expressed in this message may be personal to the author and may not necessarily reflect the opinions of secnetix in any way. "Clear perl code is better than unclear awk code; but NOTHING comes close to unclear perl code" (taken from comp.lang.awk FAQ) To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org with "unsubscribe de-bsd-questions" in the body of the messageReceived on Thu 19 Jun 2003 - 15:34:13 CEST