"rdr pass on" et "rdr on"

[Serge Basterot <serge POINT basterot AT wanadoo.fr>]

Bonjour,

Voilà une question que je me pose au sujet des redirections. La
directive pass sur une rdr permet d'automatiser le passage des paquets
en se passant de règles "pass" supplémentaires, d'après ce que j'ai
compris. Je voudrais savoir dans quel cas est-il préférable d'utiliser
la directive pass sur une rdr, ou le contraire.

La réponse que je me donne (j'essaye de réfléchir un peu tout de même
:)) est que ne pas utiiser cette directive dans une rdr permet
d'affiner au mieux les pass in / pass out avec les statefull. Au
contraire la directive pass dans une rdr serait un forçage un peu
brutal et une ouverture trop nette dans le fw.

Est-ce que j'analyse bien le problème ou je suis à côté de la plaque ?

Merci d'avance pour vos lumières,

@+

-- 
Serge