Welcome to 深ちゃんのホームページ
Prev		Next

Chapter 14. NetBSD 上で IP Filter を使う

Table of Contents
IP Filter でできること (ルータとしてできること)
IP Filter でできること (ルータではない場合)
IP Filter を使った transparent proxy
ぱちもん switch (?)
IP フィルタによるラウンドロビン

IP Filter でできること (ルータとしてできること)

IP アドレスやサービスごとにフィルタをかけることができます。設定ファイルは IPv4 の場合は /etc/ipf.conf で、 IPv6 の場合は /etc/ipf6.conf です。
NetBSD で NAT 箱が作れます。設定ファイルは /etc/ipnat.conf です。

なお ftp の active mode については proxy オプションでサポートされます。

/etc/ipf.conf の設定例

/usr/share/examples/ipf/ の下に例がいろいろあるのでその辺をまず見ましょう。

NAT するから、とりあえず ipf.conf を作るという場合は

pass in  all
pass out all

とでもすればいいが、後でちゃんとフィルタ [1] する必要がある。

/etc/ipnat.conf の設定例

ネットワーク構成が

ADSL <------ ppp0 NetBSD 箱
                   ep0
                    | 
                 自宅 (10.0.0.0/16)

のようになっている場合、 /etc/ipnat.conf の最も簡単なルールは次のようになります。

# ADSL connection
map ppp0 10.0.0.0/16  -> 0/32 proxy port ftp ftp/tcp
map ppp0 10.0.0.0/16  -> 0/32 portmap tcp/udp 1025:65000
map ppp0 10.0.0.0/16  -> 0/32

これで、 10.0/16 のネットワークからインターネット(外)の世界への通信は IP Filter がよろしくやってくれます (ftp の active mode も含めてよろしくやってくれます)。

Warning

この形態では NetBSD 箱はルータです。つまり IP フォワーディング(IP Forwarding)が有効になっていることに注意して下さい。

# sysctl -a |grep forw
net.inet.ip.forwarding = 1 ←これが 1 になっていること
net.inet.ip.forwsrcrt = 1
net.inet6.ip6.forwarding = 0

Prev	Home	Next
sysjail: NetBSD で jail 環境を作る(systrace + sysjail)	Up	IP Filter でできること (ルータではない場合)

Chapter 14. NetBSD 上で IP Filter を使う

IP Filter でできること (ルータとしてできること)

/etc/ipf.conf の設定例

/etc/ipnat.conf の設定例

Notes