[debian-users:25655] Re: routing with Debian

[masy@xxxxxxxxxxxxxxxx]

小野澤です。

From: Akira SHIBATA <shibata@xxxxxxxxxxxxxxxxxxx>
Subject: [debian-users:25649] Re: routing with Debian
Date: Mon, 4 Dec 2000 08:56:23 +0900
Message-ID: <200012032356.IAA29780@xxxxxxxxxxxxxxxxxxx>

shibata> 柴田(あ)です。
〜
shibata> > ping の場合はカーネルの
shibata> > 
shibata> > IP: ICMP masquerading
shibata> > CONFIG_IP_MASQUERADE_ICMP
shibata> >   The basic masquerade code described for "IP: masquerading" above
shibata> >   only handles TCP or UDP packets (and ICMP errors for existing
shibata> >   connections). This option adds additional support for masquerading
shibata> >   ICMP packets, such as ping or the probes used by the Windows 95
shibata> >   tracert program.
shibata> > 
shibata> >   If you want this, say Y. 
shibata> > 
shibata> > これが必要になると思いますが、入ってますかね ?
shibata> 
shibata> これよんだ瞬間に思い出しましたが、 firewall に
shibata> するにはカーネルの再構築が必要ですね。
shibata> 以前もやったっけと思い出しました。
shibata> 
shibata> ということで、カーネルに routing する機能を
shibata> 盛り込んでいない(というよりインストールしたまんま)
shibata> なので、今夜再構築してみます。

install したままの Kernel でも module は用意されているでしょうから
そいつを load すれば良いと思います。

 /lib/modules/2.2.17/ipv4/

あたりを見てみてください。
(2.2.18 かしら？)

# いっそのこと自分で rebuild してしまったほうが早いのかな;

shibata> >  "ipchains" をキーワードにここ一年くらいで検索かけてみては ?
shibata> 
shibata> あれ？ 
shibata> ipfwadm を探してましたが・・・
shibata> あ、いま発見しました。
shibata> 置き換わったんですね。(爆)

kernel 2.2 においては ipchains っすね。

JF の Linux IP Masquerade mini HOWTO あたりを参考にされてはいかがでしょうか。
  http://www.linux.or.jp/JF/JFdocs/IP-Masquerade.html

あと、僕は使ったことないので何をしてくれるのかよくわからないのですが、
ipmasq って package があります。

             ---  Masaru Onozawa  ---
		other information : Please see mail header