Не проходит tcp-траффик

[facha 0]

Народ, выручайте. Уже не знаю куда и смотреть. Поставил старгейзера. Тестирую. Udp и icmp траффик ходят, а tcp - нет. Что делать? Система - FreeBSD 5.4. Старгейзер - stargazer-2.016.7.6.src.tgz. Собран с divert-опцией. Вот конфиг файрвола:

 

1 allow ip from any to me dst-port 22,4444,5555

2 allow ip from me 22,4444,5555 to any

3 divert 10000 ip from any to any via fxp1 #тут диверт на старгейзер

4 allow ip from 192.168.5.1 to any via fxp1

5 allow ip from any to 192.168.5.1 via fxp1

6 deny ip from any to any via fxp1

7 divert 8668 ip from any to any via fxp0

8 allow ip from any to any via fxp0

9 deny ip from any to any

 

Как только убираю третье правило, tcp тоже начинает работать. udp и icmp работают как с ним так и без него. Помогите исправить.

[centre-lan 1]

диверт в старгейзере не работает.. не доделан..

смотри поиск

люди настроили через тии.. и все работает.. но большая загрука на проц..