nfgw 1.0 (透過型アプリケーションレベルゲートウエイ(ファイアウォール))
Prev	Chapter 3. nfgw の設定方法	Next

TCP 汎用 Proxy の設定方法

汎用 proxy はアプリケーションレベルではなく TCP/IP のサーキットレベルでの転送を行ないます。個々のアプリケーションプロトコルについては一切関与しません。

例えば SSH (Secure Shell) Protocol を例にとると、 SSH では 22/tcp を使っています。そこで、 inat.conf で

rdr $if 0.0.0.0/0 port 22 -> 127.0.0.1 port 10022 tcp

と書き(ここで $if は内側のネットワークインターフェイス名です)、 stone (プログラム名は transtone)を localhost の 10022/tcp で待ち受けさせるために次のように起動してください。

transtone -N ssh-gw -l -T localhost:0 localhost:10022 &

ここで"-N 名前"の部分は syslog に記録される際の名前です。ログを見た時に分かり易い名前は選択して下さい。

Prev	Home	Next
HTTP Proxy の設定方法	Up	冗長化構成