Re: 3 セグメントルーティング

Article View: fj.net.ip

Article #167

#167

From: Daisuke Higashi
Date: Tue, 27 Nov 2001 17:07

30 lines
2512 bytes

In article ``Re: 3 セグメント ルーティング''
moriyasu@cc22.ne.jp wrote:

> /sbin/ipfw add fwd 172.16.8.1 all from 192.168.1.0/24 to any 
> /sbin/ipfw add divert natd all from any to any via ed2
> /sbin/ipfw add allow all from any to any

ipfw は first match であり、
さらに fwd にマッチしたパケットはそこでルールの検索を終了
してしまうようなので、このルールセットだと LAN (192.168.1.0/24)発の
パケットはNAT 変換されないで 172.16.8.1 へ投げられてしまうと思います。

一方、NAT はアドレス変換後ファイアウォールに再投入され
次の番号のルールから検索を再開するみたいなので、

 /sbin/ipfw add divert natd all from any to any via ed2
 /sbin/ipfw add fwd 172.16.8.1 all from 172.16.11.199 to any
(/sbin/ipfw add allow all from any to any)

と書けばいいのではないでしょうか。
あるいはデフォルト経路を 172.16.8.1 にして、

 /sbin/ipfw add fwd <ADSL側のゲートウェイ> all from 211.xx.yy.zz to any 
 /sbin/ipfw add divert natd all from any to any via ed2
(/sbin/ipfw add allow all from any to any)

とするのがわかりやすいかもしれません。

--
   東 大亮 <dais@aso.ecei.tohoku.ac.jp>

Technical Details

Message-ID: <JLPM7.4373$4b.401848@news1.dion.ne.jp>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!newsfeed.media.kyoto-u.ac.jp!newsfeed.mesh.ad.jp!newsfeed2.kddnet.ad.jp!feed1.dion.ne.jp!news0.dion.ne.jp!news1.dion.ne.jp!dais

References:

<9tdhin$rp6$1@news.enjoy.ne.jp> <9tkvik$3v0$1@news511.nifty.com> <9tlkao$8jp$1@news.enjoy.ne.jp> <W2vL7.3941$4b.370031@news1.dion.ne.jp> <9u0al6$mhb$1@news.enjoy.ne.jp>

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: 10383d,e28510369e0b0f51
X-Google-Attributes: gid10383d,public
X-Google-Thread: 10636f,b0d8449a34558534
X-Google-Attributes: gid10636f,public
X-Google-ArrivalTime: 2001-11-27 09:07:54 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!newsfeed.media.kyoto-u.ac.jp!newsfeed.mesh.ad.jp!newsfeed2.kddnet.ad.jp!feed1.dion.ne.jp!news0.dion.ne.jp!news1.dion.ne.jp!dais
Newsgroups: fj.net.ip,fj.os.bsd.freebsd
From: dais@aso.ecei.tohoku.ac.jp (Daisuke Higashi)
Subject: Re: 3 セグメントルーティング
References: <9tdhin$rp6$1@news.enjoy.ne.jp>
 <9tkvik$3v0$1@news511.nifty.com>
 <9tlkao$8jp$1@news.enjoy.ne.jp>
 <W2vL7.3941$4b.370031@news1.dion.ne.jp>
 <9u0al6$mhb$1@news.enjoy.ne.jp>
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
X-Newsreader: mnews [version 1.22] 1999-12/19(Sun)
Lines: 30
Message-ID: <JLPM7.4373$4b.401848@news1.dion.ne.jp>
Date: Tue, 27 Nov 2001 17:07:53 GMT
NNTP-Posting-Host: 61.202.26.13
X-Trace: news1.dion.ne.jp 1006880873 61.202.26.13 (Wed, 28 Nov 2001 02:07:53 JST)
NNTP-Posting-Date: Wed, 28 Nov 2001 02:07:53 JST
Organization: DION Network

Reply to Parent Message