Для особо (альтернативно) одарённых проблемка в том, что дописать в правило pass in route-to условие «только при TTL больше 1» нелья pf не сдюжит такой критерий. И вместо того, чтобы получить expired-in-transit от роутера LAN, такая ICMP будет прилетать от роутера провайдера.
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
timeasmymeasure
> все правильно. в чем проблема?
Date: 2011-08-03 09:00 am (UTC)Мужик, ну ты чё такой тугой, а?…