🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fj.net.ip
Article #215

IPfilter(NAT 使用) で ICMP は通せる?

#215
From: Seiichi Kamaga
Date: Sat, 03 Jun 2000 00:00
43 lines
2739 bytes
釜賀と申します。

使わなくなったロースペックのマシンにて、NATBoxを作成しております。
環境は次の通りです。

dmesgで、
■ハード
本 体:Toshiba J3100PV
メモリ:37120K bytes
H D:TOSHIBA MK2326FC 324MB
CPU:i486DX2-66MHz
NIC:ed0 at 0x240-0x25f irq 10 on isa
	ed0: address 00:80:c8:44:af:92, type NE2000 (16 bit)
	ed1 at 0x280-0x29f irq 9 maddr 0xd0000 msize 32768 on isa
	ed1: address 00:00:39:9d:fb:c0, type Toshiba4 (16 bit)

■ソフト
FreeBSD2.2.8
IPfilter 3.4.3

dmesgでの表記の抜粋にて、ipfilterは次のように起動しています。
IP Filter: loaded into slot 79
IP Filter: v3.4.3 initialized.  Default = pass all, Logging = enabled

natrulesは次のように設定しています。
map ed1 192.168.1.0/24 -> 202.16.130.18/32 portmap tcp/udp 10000:65000

■質問
現在の構成ではICMPを使用するpingやtracerouteなどは使用できませんが、
FreeBSDとIPfilterの組み合わせでtracerouteやpingを通過させることはで
きないのでしょうか?

IPfilterでは色んな物がフィルタリングできるようなのですが、
NATを用いてICMPを通過させるその実現方法が良く分かりません。
IPfilter(http://cheops.anu.edu.au/~avalon/)のページや、
(http://www.tac.tsukuba.ac.jp/~hiromi/ipf.html)のページなど、
サーチエンジンを使ってipfilterに関するページを参照しましたが、
良く分かりません。

現在NATのみ稼働させており、IPフィルタについてはまだ設定しておりません。
やはり、LinuxでIPMasquaredeしかないのでしょうか?
できればFreeBSDで実現できないかと考えていますが、如何でしょうか?
どうぞよろしくお願いいたします。
Technical Details
Message-ID: <8h9nef$448$1@news.cc.kumamoto-it.ac.jp>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: Japanese,JIS
X-Google-Thread: 10636f,8e10bd6b24450f9e,start
X-Google-Attributes: gid10636f,public
X-Google-Thread: fa805,8e10bd6b24450f9e,start
X-Google-Attributes: gidfa805,public
X-Google-Thread: 10383d,8e10bd6b24450f9e,start
X-Google-Attributes: gid10383d,public
From: kamaga@cc.kumamoto-it.ac.jp (Seiichi Kamaga)
Subject: IPfilter(NAT 使用) で ICMP は通せる?
Date: 2000/06/03
Message-ID: <8h9nef$448$1@news.cc.kumamoto-it.ac.jp>
X-Deja-AN: 630452339
Content-Type: text/plain; charset=ISO-2022-JP
X-Complaints-To: news@cc.kumamoto-it.ac.jp
X-Trace: news.cc.kumamoto-it.ac.jp 959996175 4232 202.16.128.29 (3 Jun 2000 01:36:15 GMT)
Organization: Kumamoto Institute of Technology, Kumamoto, Japan.
Mime-Version: 1.0
NNTP-Posting-Date: 3 Jun 2000 01:36:15 GMT
Newsgroups: fj.net.ip,fj.net.lan,fj.os.bsd.freebsd