[SantaXP]

Эх... Что-то опять нитак:

Код:

 
#!/bin/sh
#Соединения по http и идент-запросы.
ipfw -q add 1 allow tcp from any to any 80,113 
#DNS запросы. Например дял работы Gnome и ppp.
ipfw -q add 2 allow udp from any to any 53 
#Понятия не имею. mar сказала соединение по local интерфейсу =).
ipfw -q add 3 pass all from any to any via lo0 
#Порт IRC-daemon'a.
ipfw -q add 4 allow tcp from any to any 6667
#Порты для aMule.
ipfw -q add 5 allow tcp from any to any 4662
ipfw -q add 6 allow udp from any to any 4672

---
DNS запрос видимо отсылается, однако страницы попрежнему не грузятся.

[mar]

SantaXP
ты разрешаешь проход пакетов from any to any 80, должно быть правила возврата ответа по этим портам. Посмотри внимательно варианты в моем предыдущем посте.
keep-state собственно сохранение состояния (точный перевод), как раз для этого и служит.
наружная карточка - ну, например, rl0 (просто у меня firewall-ы работают на роутерах, где больше одного интерфейса. Наружная карточка торчит в сеть - наружу)

[SantaXP]

mar
Спасибо огромное, попробую так как вы сказали.