囧.. 問題已經排除了，部分的設定檔沒有備份，照我的記憶，當初是長這樣：
< /etc/rc.conf >
firewall_enable="YES"
firewall_type="OPEN"
natd_enable="YES"
natd_flags="-f /etc/natd.conf"
< /src/i386/conf/NAT >
options IPDIVERT
options IPFIREWALL
發生問題當時，是想要設定其他 ipfw rule，改完 rc.firewall 後，改
firewall_type="SIMPLE"，結果就全部擋住了。最初使用預設的 rc.firewall 時，
NAT 後的機器都出得去。
後來重編核心後，用改過的 rc.firewall 就好了，所以也不太好一條一條測試抓蟲。
※ 引述《chinsan (有若無，實若虛)》之銘言：
: grep firewall /etc/rc.conf 跟 grep IPFIREWALL 你的 kernel 設定檔
: 把上面的東西貼看看？ @_@
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.202.116