Article View: fj.net.ip
Article #215IPfilter(NAT 使用) で ICMP は通せる?
From: Seiichi Kamaga
Date: Sat, 03 Jun 2000 00:00
Date: Sat, 03 Jun 2000 00:00
43 lines
2739 bytes
2739 bytes
釜賀と申します。 使わなくなったロースペックのマシンにて、NATBoxを作成しております。 環境は次の通りです。 dmesgで、 ■ハード 本 体:Toshiba J3100PV メモリ:37120K bytes H D:TOSHIBA MK2326FC 324MB CPU:i486DX2-66MHz NIC:ed0 at 0x240-0x25f irq 10 on isa ed0: address 00:80:c8:44:af:92, type NE2000 (16 bit) ed1 at 0x280-0x29f irq 9 maddr 0xd0000 msize 32768 on isa ed1: address 00:00:39:9d:fb:c0, type Toshiba4 (16 bit) ■ソフト FreeBSD2.2.8 IPfilter 3.4.3 dmesgでの表記の抜粋にて、ipfilterは次のように起動しています。 IP Filter: loaded into slot 79 IP Filter: v3.4.3 initialized. Default = pass all, Logging = enabled natrulesは次のように設定しています。 map ed1 192.168.1.0/24 -> 202.16.130.18/32 portmap tcp/udp 10000:65000 ■質問 現在の構成ではICMPを使用するpingやtracerouteなどは使用できませんが、 FreeBSDとIPfilterの組み合わせでtracerouteやpingを通過させることはで きないのでしょうか? IPfilterでは色んな物がフィルタリングできるようなのですが、 NATを用いてICMPを通過させるその実現方法が良く分かりません。 IPfilter(http://cheops.anu.edu.au/~avalon/)のページや、 (http://www.tac.tsukuba.ac.jp/~hiromi/ipf.html)のページなど、 サーチエンジンを使ってipfilterに関するページを参照しましたが、 良く分かりません。 現在NATのみ稼働させており、IPフィルタについてはまだ設定しておりません。 やはり、LinuxでIPMasquaredeしかないのでしょうか? できればFreeBSDで実現できないかと考えていますが、如何でしょうか? どうぞよろしくお願いいたします。
Technical Details
Message-ID:
<8h9nef$448$1@news.cc.kumamoto-it.ac.jp>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: Japanese,JIS X-Google-Thread: 10636f,8e10bd6b24450f9e,start X-Google-Attributes: gid10636f,public X-Google-Thread: fa805,8e10bd6b24450f9e,start X-Google-Attributes: gidfa805,public X-Google-Thread: 10383d,8e10bd6b24450f9e,start X-Google-Attributes: gid10383d,public From: kamaga@cc.kumamoto-it.ac.jp (Seiichi Kamaga) Subject: IPfilter(NAT 使用) で ICMP は通せる? Date: 2000/06/03 Message-ID: <8h9nef$448$1@news.cc.kumamoto-it.ac.jp> X-Deja-AN: 630452339 Content-Type: text/plain; charset=ISO-2022-JP X-Complaints-To: news@cc.kumamoto-it.ac.jp X-Trace: news.cc.kumamoto-it.ac.jp 959996175 4232 202.16.128.29 (3 Jun 2000 01:36:15 GMT) Organization: Kumamoto Institute of Technology, Kumamoto, Japan. Mime-Version: 1.0 NNTP-Posting-Date: 3 Jun 2000 01:36:15 GMT Newsgroups: fj.net.ip,fj.net.lan,fj.os.bsd.freebsd