Доступ белому IP мимо ядра nodeny

[a_eugene]

Есть сервер с nodeny c тремя интерфесами. Два интерфеса с белыми IP (на верхнего провайдера и локальный). Локальный тертий if с серыми адресами (но это не важно, все работает без проблем). У некоторых клиентов тоже белые IP из подсети, полученной от верхнего провайдера.
Есть сервер (почта, веб), который подключен к клиентскому интерфейсу.
Как это сервер выставить в интернет мимо ядра nodeny. Работает или нет база, на выход в Инет этого сервера ничего не должно влиять.
Используется стандартный rc.firewall и pf.conf из инструкции к nodeny.
Ящик пива за рабочий совет с доставкой по Киеву гарантирован.
  

[Aivanzipper]

На шлюзе:

ipfw add 1 allow ip from %server_ip% to any
ipfw add 2 allow ip from any to %server_ip%

ну и бинат ему соответственно

[a_eugene]

ну и бинат ему соответственно

Даже, если он с белым ?

Ищу про бинат...

ipfw add 1 allow ip from %server_ip% to any
ipfw add 2 allow ip from any to %server_ip%

Это самым первым правилом?

[Aivanzipper]

Если с белым и ходит в инет через шлюз с нодени, то эти 2 правила решат Вашу проблему. Без бината. Да, подразумевается, что на шлюзе настроена нужная маршрутизация.

[a_eugene]

Если с белым и ходит в инет через шлюз с нодени, то эти 2 правила решат Вашу проблему. Без бината. Да, подразумевается, что на шлюзе настроена нужная маршрутизация.

Спасибо, в шесть утра проверю. Это для меня "ключевой" вопрос, так что в случае удачи, все, как договаривались...