Pavel Cahyna wrote:

>
>Zalezi na tom zda ipfilter kontroluje cilovou adresu potom ci pred tim co
>ji NAT prepsala. Aspon v ipf 3.4 to bylo potom, takze by bylo treba psat:
>
>pass in log on ne2 proto tcp from any to 10.73.75.254 port = 25 flags
>S/SA keep state
>
>Podle PR#25971 se to v IPF 4 zmenilo. Kazdopadne bych to ale zkusil.
>  
>

Diky, tohle pomohlo. Ja zil v domeni ze ipfilter kontroluje cilovou IP
pred prepsanim v NAT, ze je prvni v poradi.
P.