Подскажите пожалуйста в каком месте конфига IPFW rc.firewall ставить ограничения PIPE? До Диверта или после него если после него то в самом конце или самом начале? Спасибо!
pipe это только конфигурация собственно пайпа. То есть к фильтрации и шейпингу пакетов сама инструкция по конфигурации пайпа не имеет отношения. До или после поставить - не важно. А вот queue уже важно, ибо она служит для ассоциации пакетов с тем или иным пайпом. Обычно ставится несколько очередей до divert natd для шейпирования исходящего траффика и после - для шейпирования входящего.