Привет всем. Столкнулся со странной ситуацией. Собираю ядро FreeBSD 4.7-4.8. Прописываю в конфиге опции:
options         IPFIREWALL              
options         IPFW2
options         IPDIVERT                
Ядро собирается без проблем, но при попытке загрузки правила типа:
ipfw add divert natd all from any to any
ipfw ругатся и пишет, что неправильно используется команда add, а диверт-сокет не создается. Когда то же самое делаю без опции IPFW2, то все работает. Может кто сталкивался? Куда копать?

• Вопрос по диверт-сокутам,Nikolaev D., 20:42 , 24-Июн-03

Все работет, где-то ты ошибаешься.
nomad@tty2:~/$ cat /sys/i386/conf/MRNP |grep -i ipfw
options IPFW2
root@mrnp:~>cat /usr/local/etc/rc.firewall|grep nat
# NATD natd = 8668
$ipfw add 10000  divert natd ip from $localnet_192 to any out xmit rl0
$ipfw add 11000  divert natd ip from any to $gw
root@mrnp:~>uname -a
FreeBSD mrnp.mine.nu 4.8-RC FreeBSD 4.8-RC #0: Wed Mar 19 12:29:55 MSK 2003