VIMAGE... ( その5 )

結局 9.0β3 でも、pf との相性が格別によくなった訳でもないようなので、ipfw でなんとかすることにする。
natdとの組み合わせは、設定が分散するのが気持ちよくないので(プロセスも違うし)、kernel nat でなんとか試行錯誤してみた。結局、嵌ったのは、ipfw の kernel nat は、行きと帰りと両方とも記述しないといけないことと、nat の記述とは別に、pass の記述もしないといけないということらしい。

もう少しすっきり書けるような気もするけれど、とりあえず期待通りの動作をしているようなので、これでしばらくは様子をみることにしよう。