[debian-users:25630] Re: routing with Debian

[Taketoshi Sano <kgh12351@xxxxxxxxxxx>]

佐野＠浜松です。

In <200012031152.UAA05270@xxxxxxxxxxxx>,
  on "Sun, 3 Dec 2000 20:51:48 +0900',
   with "Re: routing with Debian",
 help <help@xxxxxxxxx> さん wrote:

> 【目的】
>  Firewall を作る(できればカタめに)
> ポリシ
> ・Intranet から外へは自由に出られる
> ・Internet 側からは Firewall を含めてその先へ
> 　アクセスできないようにする。

Firewall にはアクセスできてしまう、というか、まったくアクセス
できない状態では Firewall として機能しないような。

> 【問題】
> 下記ネットワークと設定にて intranet 側から外へ
> routing されない。
> 現在は ping にて実験。

ping の場合はカーネルの

IP: ICMP masquerading
CONFIG_IP_MASQUERADE_ICMP
  The basic masquerade code described for "IP: masquerading" above
  only handles TCP or UDP packets (and ICMP errors for existing
  connections). This option adds additional support for masquerading
  ICMP packets, such as ping or the probes used by the Windows 95
  tracert program.

  If you want this, say Y. 

これが必要になると思いますが、入ってますかね ?

> ■ sanma の設定 
> help@sanma:~$ cat /etc/network/interfaces
> # /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)
> 
> # The loopback interface
> iface lo inet loopback
> 
> # The first network card - this entry was created during the Debian installation
> auto eth0
> iface eth0 inet static
>         address 192.168.1.11
>         network 192.168.1.0
>         netmask 255.255.255.0
>         boradcast 192.168.1.255
>         gateway 192.168.1.1
> auto eth1
> iface eth1 inet static
>         address 192.168.20.1
>         network 192.168.20.0
>         netmask 255.255.255.0
>         boradcast 192.168.20.255

この /etc/network/interfaces に ipchains コマンドを設定する話、
以前この debian-users でやっていたことがあったような。

 "ipchains" をキーワードにここ一年くらいで検索かけてみては ?

> ■ここで気がついたこと
> ・ping を hotate から打っています。
>  デフォルトのままなので約 1 秒に 1 回だと思います。
> ・saba および nv1 の LED が同じタイミングで点滅しています。
> 　→hotate からの ping は来ている？
> 　　→何らかの理由で返事が返らない？
> ・ほかに約 1 秒に 1 回のパケット飛ばしをしているマシンは
> 　ありません。
> ・hotate からの ping を止めると saba および nv1 の
> 　 LED の点滅はとまります。

> 実は man interfaces したのですが
> その意味するところというか目的が理解できなくて。
> なんとなくここの up と down が reboot しないでも
> IP アドレスを変更できる(/etc/init.d/networking restart など)
> 秘密なのかなと思ったり。

preup, up, down, post-down は ifup の動作に合わせて任意のコマンドを
実行させるための仕組ですね。ipchains とかを指定するために使われたり
すると思います。

-- 
     ＃ (わたしのおうちは浜松市、「夜のお菓子」で有名さ。)
    <kgh12351@xxxxxxxxxxx> : Taketoshi Sano (佐野　武俊)