Уважаемы Олл!
Вот собрался переписать правила ipfw на сервере....
Политику хочу сделать такую : сначала разрешаю все что нужно а потом все запрещаю....
На сервере имеються
1.MTA
2.DNS
3.NAT
В сервак воткнуто три сетевухи ed0 - на офис которая под натом
fxp0 - выделенку xl0 на хаб в котором стоят еще сервера (среди них сервер с проксей и віделенкой через которую все должні бегать)

Все вродь понятно, но есть пара гвоздей
1. Какие порты нужны для передачи данных DNS  и дя обменя почты с другими серварами в инете
2. Проблема с натом
Я как нат интерфейс указываю xl0
слудовательно пишу правило
ipfw add 100 divert natd all from any to any via xl0

в то же время я должен шейпить трафик при помощи pipe
так куда кидать правила pipe до сотого правила или после?

Может у кого аналогичная ситуация, киньте список ipfw чтоб посмотреть как вы это реализовали