Может я не в теме, а чем этот пример, кроме того, что на ядерном нате и раздутого конфига отличается от бината на пф ?
Данный вариант решения дает возможность ИЗНУТРИ сети пинговать выданые клиентам внешние ипы ?
да дает. на скрине видно что пингование идет с локальгого ипа 192,168,1,222
пинговался клиент с локальнім апи 192,168,5,70 который имеет внешний апи 195,ххх,ууу,132
из мира на чела с апи 195,ххх,ууу,132 (локальній апи 192,168,5,70) я захожу из мира без проблем и по ссн и по веб (80). а он на сетевіе ресурсі по 192,168,5,70.
да и собственно я не понимаю вчем пролема что на pf можно настроить тоже что тут.да еще есть куча вариантов.
фп хорошая вещь очень мощная - я ее использую тоже но не для ната (спам бутфорси да и прочее )
