NAT+IPFW - что то не получаеться (Страница 2 из 3)

defaultrouter="192.168.5.10"
hostname="ascoe-mail.energy.volyn.ua"
ifconfig_bge0="inet 192.168.1.55  netmask 255.255.255.0"
ifconfig_bge1="inet 192.168.5.3  netmask 255.255.255.0"
###########################################################################
inetd_enable="YES"
keymap="ua.koi8-u"
linux_enable="YES"
moused_enable="YES"
sshd_enable="YES"
##############################-samba-#####################################
samba_enable="YES"
###############################-DNS-######################################
#named_enable="YES"
#named_flage="-u bind -g bind"
#rpcbind_enable="YES"
#nisdomainname="NO"
###############################-IPFW-#####################################
firewall_enable="YES"
firewall_type="/etc/rc.firewall"
firewall_logging="YES"
#dummynet_enable="YES"
#natd_enable="YES"
#natd_interface="bge0"
#natd_flags="-u -m"
############################-time server-#################################
ntpd_enable=YES
################################-www-#####################################
apache22_enable="YES"
##########################- probros portov -#############################
#rinetd_enable="YES"
##########################- GRE Tunel -##################################
webmin_enable="YES"
mysql_enable="YES"
gateway_enable="YES"

#!/bin/sh
FwCMD="/sbin/ipfw -q"
#LanOut="bge0"
${FwCMD} -f flush
${FwCMD} -f queue flush
# разрешаем все через интерфейс локальной сети
#ipfw add 1040 allow ip from any to any via bge0
# NAT
#${FwCMD} add divert natd ip from any to any via ${LanOut}
# ping
#${FwCMD} add allow icmp from any to any icmptypes 0,8,11
${FwCMD} add 100 allow all from any to any

# sysctl net.inet.ip.redirect
net.inet.ip.redirect: 1

# sysctl net.inet.icmp.drop_redirect
net.inet.icmp.drop_redirect: 1

# sysctl net.inet.ip.forwarding
net.inet.ip.forwarding: 1

bge0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
        ether 00:1e:c9:f7:56:30
        inet 192.168.1.55 netmask 0xffffff00 broadcast 192.168.1.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
bge1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
        ether 00:1e:c9:f7:56:31
        inet 192.168.5.3 netmask 0xffffff00 broadcast 192.168.5.255
        media: Ethernet autoselect (1000baseT <full-duplex>)
        status: active
ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        options=3<RXCSUM,TXCSUM>
        inet 127.0.0.1 netmask 0xff000000
pflog0: flags=0<> metric 0 mtu 33200
pfsync0: flags=0<> metric 0 mtu 1460
        syncpeer: 224.0.0.240 maxupd: 128

Routing tables
Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            192.168.5.10       UGS         1   693133   bge1
127.0.0.1          link#4             UH          0     1188    lo0
192.168.1.0/24     link#1             U           4  1100441   bge0
192.168.1.55       link#1             UHS         0        0    lo0
192.168.5.0/24     link#2             U           6    70654   bge1
192.168.5.3        link#2             UHS         0        0    lo0

${FwCMD} add allow all from any to any