есть задача.
fxp0 - interface смотрящий в интернет
fxp1 - сетевой interface
надо чтобы определённых пользователей при запросе http ресурса в интернете, пользователя перекидывало на локальный адрес. Сеть с реальными ip
localIP - адрес на который перенаправлять
localPort - порт на localIP на который перенаправлять
userIP - адрес пользователя, которого нужно направлять на localIP
1) вариант natd -n fxp1 -redirect_port tcp localIP:localPort 80
при этом на на фаерволе правило divert natd ip from userIP to any 80
но при этом пакет просто натится и летит по нужному направлению, redirect не срабатывает
2) вариант fwd localIP,localPort from userIP to any 80