FreeBSDでBBルータを作ろう互助会 2Mbps

**名無しさん＠お腹いっぱい。** · NG

高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問＆アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし！

前スレ
　FreeBSDでBBルータを作ろう互助会
　http://pc.2ch.net/test/read.cgi/unix/1038060563/

最近のブロードバンドルータは安くて速いぞ。遅くてヘボいルーター作るなよ。

**713** · NG

>>714
ごめんなさい、言葉足らずでした。
WAN - FreeBSDルーター - Solaris FTPサーバー
という構成になっております。
FreeBSDルーターのほうではipfw+natdを使っており、
Solaris FTPサーバーではProftpdを使っています。

**名無しさん＠お腹いっぱい。** · NG

>>715
ProFTPDなら"PassivePorts"。
例えば、10000～10099 の100個を開けるとするなら
proftpd.confの中に
PassivePorts 10000 10099
と書けばおけ。

**713** · NG

>>716
おおっ
できました。
ありがとうございました。

**713** · NG

すみません、質問ばかりで恐縮なのですが、FreeBSDのnatdで、
redirect_portによる転送をすると、外部から内部への転送はされるのですが、
内部から内部への転送をするにはどうするのでしょうか？
例えば、ルータのWAN側アドレスがxxx.xxx.xxx.xxxだとして、内部のサーバがyyy.yyy.yyy.yyyだとします。
ルータの外の人がxxx.xxx.xxx.xxxにアクセスするとyyy.yyy.yyy.yyyに転送されるのですが、
内部の人がxxx.xxx.xxx.xxxに向かってアクセスすると転送がされないのです。
お願いします。

**初期不良** · NG

>>718
そういう時は内部向け DNS を作るべしと教えてもらったよ。
けど、内部側のインターフェイスに対しても natd をかけたら転送してくれたりして。
漏れは内部向け DNS を作って解決した。

**名無しさん＠お腹いっぱい。** · NG

>>713-6
最近はnatdも賢いのね。
昔はFTP clientのIP address書き換えはしてくれたけどその逆は無かった気がしたので。

**713** · NG

>>719
ありがとうございました。
DNSサーバー立てることにして、それまではhostsファイルで凌ぐことにします。

**名無しさん＠お腹いっぱい。** · NG

特定のマシンや特定のプロトコルのみ、他のとは別のISPを使いたいけどどうするの？
YAMAHAのルータだと簡単に設定できるんだが。

**初期不良** · NG

ipfw fwd じゃないかな

**名無しさん＠お腹いっぱい。** · NG

ipfw + ppp (PPPOE) + ipsec + racoonでbootすると、スルーで、繋がるのに、
ipfilter + ppp + ipsec + racoon でboot時
ppp　セッションで、しばし黙り込んで1,2分待たされてしまいます。

そういうものなのでしょうか？

なお、5.2.1-p8/RealteKです。

**名無しさん＠お腹いっぱい。** · NG

cat /var/log/ppp.log

**名無しさん＠お腹いっぱい。** · NG

>>725
logは、phase,ccp,ipcpだけですが、logが始まって一秒も経過しない間に繋がって
います。

**名無しさん＠お腹いっぱい。** · NG

RealteKってブランドだけで石を特定できたら

　　　　　　　　　　　ネ申

**名無しさん＠お腹いっぱい。** · NG

>>727
rl0: <RealTek 8139 10/100BaseTX> port 0xec00-0xecff mem 0xdf122000-0xdf1220ff ir
q 11 at device 19.0 on pci0

です。

なお、もう一方は

ｆxp0: <Intel 82559 Pro/100 Ethernet> port 0xd400-0xd43f mem 0xdf000000-0xdf0ffff
f,0xdf120000-0xdf120fff irq 11 at device 10.0 on pci0

**名無しさん＠お腹いっぱい。** · NG

>>728追加です

acpiは、kernelにも入っていませんし、

kldstat
Id Refs Address Size Name
1 1 0xc0400000 3325e4 kernel

です。

netgraphは
87 netgraph
88 ng_ether
89 ng_pppoe
　　　　　　　　90 ng_socket
です。

**名無しさん＠お腹いっぱい。** · NG

dmesg -aのpppの前後はどうなっている？

**名無しさん＠お腹いっぱい。** · NG

>>730
mount:
/dev/ccd0c
:
No such file or directory
mount:
/dev/ccd1c
:
No such file or directory
Mounting /etc/fstab filesystems failed, startup aborted
kern.maxfilesperproc:
612
->
14745

kern.maxfiles:
680
->
16348

kern.ipc.somaxconn:
128
->
4096

kern.ipc.maxsockbuf:
262144
->
1048576

**名無しさん＠お腹いっぱい。** · NG

>>731つづき
vfs.write_behind:
1
->
2
vm.pageout_algorithm:
0
->
1
net.inet.ip.stealth:
0
->
1
net.inet.tcp.sendspace:
32768
->
65536
net.inet.raw.maxdgram:
8192
->
65536
net.inet.raw.recvspace:
8192
->
65536

**名無しさん＠お腹いっぱい。** · NG

>>732つづき
net.inet.tcp.rfc1644:
0
->
1
net.inet.tcp.blackhole:
0
->
1
net.inet.udp.blackhole:
0
->
1
Setting hostname: ほげ
Starting ipmon.
Enabling ipfilter.
ioctl(SIOCIPFL6): Invalid argument
Installing NAT rules.
0 entries flushed from NAT table
0 entries flushed from NAT list
fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 172.xx.yy.1 netmask 0xffffff00 broadcast 172.xx.yy.255
inet 172.xx..yy.253 netmask 0xffffffff broadcast 172.xx.yy.253
inet 172.xx.yy.254 netmask 0xffffffff broadcast 172.xx.yy.254
ether foo:bar:foo:bar
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet 127.0.0.1 netmask 0xff000000

**名無しさん＠お腹いっぱい。** · NG

>>733最後
filter sync'd
Starting ppp as "root"
filter sync'd
Additional routing options:
ignore ICMP redirect=YES
log ICMP redirect=YES
IP gateway=YES
drop SYN+FIN packets=YES
.
hw.bus.devctl_disable:
0
->
1

こんなもので？

**名無しさん＠お腹いっぱい。** · NG

Mounting /etc/fstab filesystems failed, startup aborted
か？

**名無しさん＠お腹いっぱい。** · NG

>>735
これは、ｆｓｔａｂに/dev/ccd0c,/dev/ccd1ｃがあるだけで、ｃをとれば動く取り合えであろう
から取りあえず、ほっぽってあります。（古いｄｉｓｋです）

ｉｐｆｗでも、同様のものが出ますがスルー動くのでｉｐｆｉｌｔｅｒでちょっと詰まるというのとは
関係がないのでは？現に、sysctl.ｃｏｎｆを設定しているでしょう。

ｆｓｔａｂのｍｏｕｎｔ中に異常が生じたという意味では、ないでしょうか。

**名無しさん＠お腹いっぱい。** · NG

>>736
動く取り合えであろう ×
動くであろう ○

**名無しさん＠お腹いっぱい。** · NG

>これは、ｆｓｔａｂに/dev/ccd0c,/dev/ccd1ｃがあるだけで、ｃをとれば動く取り合えであろう
>から取りあえず、ほっぽってあります。（古いｄｉｓｋです）
なんでほっぽっているの？　気持ち悪くないか

**名無しさん＠お腹いっぱい。** · NG

mpd-3.18のtcpmssfixって機能してます?
pppから移行したら、繋がらないサイトが出てきたんですが。

**名無しさん＠お腹いっぱい。** · NG

まだipnatでmssclampしないと駄目だとおもう。

**名無しさん＠お腹いっぱい。** · NG

mpdのバージョンが上がった気がするけど、確認してない上げ
上がってなかったらすまん

**名無しさん＠お腹いっぱい。** · NG

>>739
うちもなんかだめっぽい。
3.15から対応してるってドキュメントには書いてるのに…。

**名無しさん＠お腹いっぱい。** · NG

うちんとこでは全然問題ないわけだが・・・
具体的にどこに繋がらない?

**名無しさん＠お腹いっぱい。** · NG

>>743
今は mpd も FreeBSD も使ってないから試せないが、使ってて mssclamp してなかった時は、
オーロラプロジェクトの通販ページに行けなかった。

**名無しさん＠お腹いっぱい。** · NG

オーロラでお勧めのやつ教えてください。

**名無しさん＠お腹いっぱい。** · NG

オーロラは見れたけど、DDIポケットが見られないんだよなぁ

**744** · NG

>>746
たしか pic@nic も行けなかった。
見に行く人いないと思って書かなかったんだが。

**744** · NG

今 --clamp-mss-to-pmtu なしでオーロラ行ってみた。見れるようになってるな。
Pic@nic は駄目だった。

**746** · NG

ごめん
めっちゃ言葉足らず
mssclamp 1408
してる状態でDDIポケットが表示出来ない
pic@nicは表示できる

ちゃんと原因探そうと思いつつ1年以上放置してるんだよなぁ

**743** · NG

おいおい、オーロラプロジェクトぐぐってびっくらこいたぞw

FreeBSD 5.2.1-RELEASE + mpd-3.17 (set iface enable tcpmssfix あり) で
オーロラプロジェクト、DDIポケット、Pic@nic、全部繋がったよ。
(mssclamp設定なし)

**742** · NG

Pic@nicログイン画面つながんね。
http://allabout.co.jp/ もだめぽ。

FreeBSD 4.10-RELEASE
mpd-3.18 で set iface enable tcpmssfix してます。

**742** · NG

ん? Allabout Japan 繋がったかな? サイトが重いだけか?(^^;

**名無しさん＠お腹いっぱい。** · NG

www.amazon.co.jp がダメだ…＿|￣|○

**名無しさん＠お腹いっぱい。** · NG

>>750
オーロラプロジェクトの連中ってあからさまに技術なさそうだけど、
うまいことやってるよね。

**名無しさん@お腹いっぱい** · NG

>>754
具体的に説明きぼんぬ

**名無しさん＠お腹いっぱい。** · NG

ppp+ppp内のnat+ipfwでルータさせています(4-stable)。
フレッツで2箇所のプロバイダに接続する際に
市販のルータのように、デフォルトでは接続1(tun0)を使い、
LAN内の特定のマシンの通信は接続2(tun1)を使うとしたいと考えています。
ルーティングテーブルでは制御できないと思いますが
こういうときはどういう道具を使うのが正しいのでしょう?
manを眺めていて一つ思いついたのは、
ipfwのfwdルールでマッチしたパケットを強引にtun1の対向アドレスへ
forwardしてしまうというのをpppのリンクアップ時に追加するというものです。

**名無しさん＠お腹いっぱい。** · NG

>>756
> ルーティングテーブルでは制御できないと思いますが
なんでそう思いますか？

**757** · NG

ごめん
出来ないや

**名無しさん＠お腹いっぱい。** · NG

>>756
1個目 ppp0
2個目 ppp1だろうから

iptables -A FORWARD -s 特定のPCのIP -o ppp1 -j ACCEPT
iptables -A FORWARD -o ppp0 -j ACCEPT

特定の PCを、ppp1で先にアクセプトしちゃえば良いだけじゃない？

**名無しさん＠お腹いっぱい。** · NG

>>755
カメラも本もロケーションもワンパターン

でも、キャスティングは以外と良かったりする。

**名無しさん＠お腹いっぱい。** · NG

>>759
ツワモノキター!!

**名無しさん＠お腹いっぱい。** · NG

>>759
それだけでは不十分です。FreeBSDにiptablesをportして出直してください。
もしくは犬板へｶｴﾚ!

**759** · NG

>>762
なんだよぉ、ツワモノって言われたり、カエレって言われたり。
>756はやってみてどうだった？

これに付随する後ろの -m stateの行を入れなきゃ、そりゃダメだろう、>759だけで動くはず無い。

**名無しさん＠お腹いっぱい。** · NG

とりあえず

iptables って何ですか？
Linuxを使ってない人にも分かるように説明してください。

**名無しさん＠お腹いっぱい。** · NG

ipfwとかipfilter(ipnat)とかpfとかと似たようなモンだろ

**名無しさん＠お腹いっぱい。** · NG

>>756
ipfw2 って投げ先の変更 (fwd) ができたはずだけど、条件にソースアドレスって書けたっけ？
... 書けるっぽいな。んじゃできるんじゃないの。

"freebsd mpd" でぐぐると mpd を使って ISP とフレッツスクウェアに
マルチセッション接続をする事例がいくつか出てくるんだけど、
それの ipfw のルールセットを少しひねってやれば実現できるような気がする。

**名無しさん＠お腹いっぱい。** · NG

俺、>>763=>>759に心地よいムカツキを感じよ。
まぁせいぜい暴れてくれ。

**名無しさん＠お腹いっぱい。** · NG

>>766
ipfwで使えたコマンドはすべてipfw2でも使えたはず。
2つのISPと接続していて必要に応じて行き先を変えるという話は
ipfw fwdできるし、そういうのを書いているサイトはGoogleで検索すると
出てくるはず。2年前くらいに流行った気がするしね。
でも、それらの場合はバックアップ用とかに2回線あるというネタだったので
NATでprivate IP addressからGlobal IP addressに変わったところで
sourceのIPアドレスを見てfwdする先を決めるというものだったけど。

NAT前のsource addressを見てNAT後に適切にforwardするというのはちっと
難しいかもね。

>>767
Linux使って悦に浸ってる人って想像力に乏しいからね。
すべてのUnix系OSがLinuxと同じであり、Linuxがその最高峰だと思っちゃうんだろうね。
Unix系のOSと総称されるものでも一つ一つ違ってそれぞれいいところがあるのにさ。
まあ、>>759はネタでやってるか真性犬厨かのどっちかなんだろうけど。

**756** · NG

みなさまありがとうございます。
結論からいうとfwdルールで目的通り動作しました。

当初は対向アドレスが決まるのを待ってppp.linkupで
ipfw add 12345 fwd HISADDR from myhost1 to any via tun0
を追加、ppp.linkdownで削除していました。
サブ接続なのでppp -autoに対応させたくなり、どうすればいいだろうと思った
ところでpppは相手が一つだから出ていくインタフェースが決まればフォワード
先アドレスは重要でないことに気がつきました。結局
ppp.conf (tun1を使うサブの接続):
set ifaddr 10.0.0.1/0 10.0.0.2/0
ipfw:
ipfw add 12345 fwd 10.0.0.2 all from MYHOST1 to any out via tun0
として所期の目的を達成でき、リンクアップ・ダウンにあわせてルールを変更す
る必要もなくなりました。

>>766
プロバイダとフレッツスクエアのマルチセッションは以前私もやっていましたが、
使うIPアドレスがプライベートアドレスなのでルーティングテーブルだけで制御
できます。もしかして最近は事情が違うのでしょうか。

>>763
ごめんなさい、FreeBSDにはiptablesなぞありません。
あと、ツワモノってのは場所を弁えないことに対する皮肉だと思いますよ。

**名無しさん＠お腹いっぱい。** · NG

>>769
過去レスに具体的な値が書いてありますがNTT東はフレッツスクウェア用に
グローバルIPアドレスを割り当てやがりました。なんでそんな事するかな～。
しかもサブネットがかなり細切れなのでルーティングテーブル書くのが面倒です。

**763** · NG

>>769
ごめん、FreeBSD限定のスレだったのですね。
unixで routerするならなんでも扱うスレかと思ってました。

**名無しさん＠お腹いっぱい。** · NG

>>771
タイトル読めない？

**名無しさん＠お腹いっぱい。** · NG

まさにツワモノ…

**名無しさん＠お腹いっぱい。** · NG

スレタイ読まずにカキコ

**名無しさん＠お腹いっぱい。** · NG

>>771
確信犯ではなくて犬厨さんでしたか。
Linux隔離板にカエレ！

**名無しさん＠お腹いっぱい。** · NG

>>771
unix系なんでもだったらなおさら質問者のOSをLinuxと決めつけちゃいかんだろ。
おまけに質問を読めば少なくともLinuxでないということはわかる。
ま、犬厨はカエレ。

**名無しさん＠お腹いっぱい。** · NG

mpd + ipf + ipsec で拠点間をVPN接続しつつ、
NATルータとしてインターネット接続することは可能ですか？

**名無しさん＠お腹いっぱい。** · NG

ipsecのやつがipnatにヘッダ書き換え食らわないならできるんじゃないの。

**名無しさん＠お腹いっぱい。** · NG

>>777
うちでは出来ているよ。
基本はSquidだけど、ipnatもつかえるようにしている。
あとlinuxigdに上のほうで出てきたpatch-gate.cppをあててUPnPも使えるようにしている。

IPsec VPNだとSoftwareDesignで触れられていたPath MTU Discoveryの問題があったりもした。

**名無しさん＠お腹いっぱい。** · NG

>>779

gif0向けのパケットは

map ng0 192.168.0.0/24 -> 0/32 proxy port ftp ftp/tcp mssclamp 1414
map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 192.168.0.0/24 -> 0/32 mssclamp 1414

によって変換されないという理解でよろしいですか？

**名無しさん＠お腹いっぱい。** · NG

netstat -rn
による。

**名無しさん＠お腹いっぱい。** · NG

options IPSEC_FILTERGIF
つけないと、対象じゃないと思うが。

ppp+ipf+ipnat+ipsec+racoonで、運用しているが。

**名無しさん＠お腹いっぱい。** · NG

今日からとてもナローバンドなADSL(+IP8)をFreeBSD4.10+mpdではじめました。
しかし、困ったことがあります。

http://www.microsoft.com/ をはじめIIS6なWindowsなサーバーにどうやっても接続できません。
2chをはじめ、Yahoo,google等、*nux なサーバーには接続できます。

参考にしたページは以下のとおりで、IPFWは、今まだいれていません。
http://www.yggdrasil.jp/ygg14.html
http://euc.jp/network/pppoe.ja.html

**名無しさん＠お腹いっぱい。** · NG

>>783
本当にIIS相手であるのが原因かはtcpdumpでもして自分で調べてもらうとして、
Path MTU Discoveryに失敗している可能性は?

**名無しさん＠お腹いっぱい。** · NG

783です
>>784
tcpdumpしなくても、M$なサーバー関係は全部アウトです。（メッセンジャーもWindowsUpdate等も産経新聞も)

数バイト程度の受信ならOKってことで、Path MTU Discoveryに失敗の可能性としてみています。
＃meta飛ばしなHTMLが見れてると

mpdが対応していないようなので、あとは、mpd+ipfilter(ipnat)だけで、mssclamp 1414 にできるかどうか、ってところです。
＃一部クライアントはセキュリティー上、逆にグローバルIPで直接アクセスするので、natは使えない

**名無しさん＠お腹いっぱい。** · NG

783です。
map ng1 1.2.3.0/29 -> 1.2.3.0/29 portmap tcp/udp 10000:40000 mssclam
p 1414
map ng1 1.2.3.0/29 -> 1.2.3.0/29 mssclamp 1414
map ng1 192.168.1.0/24 -> 1.2.3.1/32 portmap tcp/udp 10000:40000 mssclamp
1414
map ng1 192.168.1.0/24 -> 1.2.3.1/32 mssclamp 1414

こんなことしちゃっていいんですね。（下の2行は普通にnat)
よくはわかりませんが繋がりました。

**名無しさん＠お腹いっぱい。** · NG

アドレスは変えずにmssclampだけ通す、良いアイディアじゃん！

**名無しさん＠お腹いっぱい。** · NG

あー NAT してるんだけど変換前後で同じアドレスなのか
眼から鱗

**名無しさん＠お腹いっぱい。** · NG

ipnatでnatdの"same_ports yes"に相当するオプションない？
どうやらipnatは積極的にNAPT(?)するようで、困ってるんだけど・・・。

**名無しさん＠お腹いっぱい。** · NG

FreeBSD-5.2.1R でルータ作りに挑戦してます。
うまくいかない部分があるので助言頂ければと思います

PCルータはNAT＋IPFWでWAN側(YBB)はDHCPでLAN側(192.168.1.0/16)は直接IPを指定しています
ルータ上ではwan/lan側ともに見えるのですが、LAN側PC(192.168.1.180)から外部に
接続することができていません。テスト用にipfwは全開状態です。
lan側PC(windows/Mac)からルータ自体には接続できますので、samba,netatalkでの
ファイル共有は問題ないのですが、外部につながらないので困っています。

/etc/natd.conf は以下のようになっています。
log no
verbose no
deny_incoming no
log_denied yes
log_facility security
use_sockets yes
same_ports yes
unregistered_only yes

(続く)

**790** · NG

ipfw show の結果は以下のとおりです。
00050 divert 8668 ip from any to any via vr0
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
65000 allow ip from any to any

-vオプションをつけてnatdを起動したところ、natdは正常に動いているかのようにみえます。

# /sbin/natd -f /etc/natd.conf -n vr0 -v
natd[1189]: Aliasing to 220.10.94.2, mtu 1500 bytes
Out [TCP] [TCP] 192.168.1.180:1092 -> 66.102.7.147:80 aliased to
[TCP] 220.10.94.2:1092 -> 66.102.7.147:80
In [TCP] [TCP] 66.102.7.147:80 -> 220.10.94.2:1092 aliased to
[TCP] 66.102.7.147:80 -> 192.168.1.180:1092

(続く)

**790** · NG

ifconfig -a の結果はこのようになっています。

vr0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=40<POLLING>
inet 220.10.94.2 netmask 0xffffff00 broadcast 220.10.94.255
atalk 65280.45 range 65280-65534 phase 2 broadcast 0.255
ether 00:90:99:17:44:7a
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
sis0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=48<VLAN_MTU,POLLING>
inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
inet 192.168.1.250 netmask 0xffffffff broadcast 192.168.1.250
inet 192.168.1.251 netmask 0xffffffff broadcast 192.168.1.251
inet 192.168.1.252 netmask 0xffffffff broadcast 192.168.1.252
ether 00:07:40:25:30:be
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
plip0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet 127.0.0.1 netmask 0xff000000
atalk 0.0 range 0-0 phase 2

どこがいけないのでしょうか？

**名無しさん＠お腹いっぱい。** · NG

5.2.1がいけない。4使いなさい。もしくは DeleGateかなんかでappliacton level gatewayつくれ。

**名無しさん＠お腹いっぱい。** · NG

YBB解約したら教えてもいい。

**名無しさん＠お腹いっぱい。** · NG

>>790
カーネルに
IPFIREWALL_FORWARD
のオプション付けてコンパイルができなかった時点で
訳がわからなかったので結局自分は4.9Rで作りました

**795** · NG

コンパイルは嘘
configが通らなかったのですよ
とりあえずIPFIREWALL_FORWARDなしでやった奴は
うまくいきませんでした＿|￣|○

**おしりからミミズが出てきたYO** · NG

ipfw add 400 allow layer2 mac 許可するMAC_ADDRESS any via wi0
ipfw add 400 allow layer2 mac any 許可するMAC_ADDRESS via wi0
ipfw add 500 deny log all from any to any layer2 via wi0

これで許可するマックアドレス以外のアクセスが排除される

**名無しさん＠お腹いっぱい。** · NG

えーと/etc/rc.confはどうなっている？

**名無しさん＠お腹いっぱい。** · NG

>>795
IPFIREWALL_FORWARDなんてipfwでfwdアクション使わなければ不要。
あやしい断片的な聞きかじりでやるとそんなことになる。

>>790
grep gateway /etc/defaults/rc.confとして設定し忘れがないか考えよ。
あとLAN側のnetmaskは/24としたかったんだろ本当は多分。

**名無しさん＠お腹いっぱい。** · NG

ノートパソコンよりちちぇえあれでルータ作るのか
すげ

**名無しさん＠お腹いっぱい。** · NG

>>799
/etc/defaults/rc.confだ？
/etc/defaults/以下は編集したらメンテの見通しが悪くなるからしちゃいかん。

**名無しさん＠お腹いっぱい。** · NG

>>801
バカ? 誰も/etc/defaults/rc.confを編集しろなんて言ってねーよ。
設定し忘れの項目を探すのに/etc/rc.confをgrepしたって意味がないだろ。書いてないんだから。
/etc/defaults/rc.confをgrepして出る項目の中で見落しがないか考えるんだろが。

**名無しさん＠お腹いっぱい。** · NG

つーかgrep gateway /etc/defaults/rc.confしても全員が同じ結果なんだから意図が良く分からんよね。
grep gateway /etc/rc.confした結果はどうなっている?　と聞いたほうが早い。
というかdefaultsを検索してゴニョゴニョしている奴は初心者スレへGo!

**初期不良** · NG

と言うか覚えるもんじゃないだろ。
覚えていると思い込むのはバグの元。
そう思っても調べて確認するのが本職。

**790** · NG

皆様ありがとうございます。
lan側interface(sis0)をtcpdumpしたところ、53 TCP/UDPは送受信できていました。
20,21,22,23,25, 80,110は通過していません。

ipfw(8),natd(8),rc.conf(5)を熟読しなおして設定を再確認したのですが、
上記症状は変わりません。

以下のとおり natd(8)のRUNNING NATDセクションに書いてあるとおりのやり方でも試しました。
Kernelに options IPFIREWALL、 options IPDIVERTを追加。
gateway_enable=YES を/etc/rc.confに追加。 sysctl net.inet.ip.forwardingして値が 1であることを確認
natd -interface vr0 として起動。やはり53をのぞく外部にはつながりません。

>>799 チェックしました。
/etc/rc.confでのnetwork関連設定は以下のようになっています。
gateway_enable="YES"
tcp_extensions="YES"
firewall_enable="YES" # Set to YES to enable firewall functionality
firewall_quiet="NO" # Set to YES to suppress rule display
firewall_script="/etc/rc.firewall"
firewall_type="OPEN" # Firewall type (see /etc/rc.firewall)
natd_enable="YES"
natd_flags="-f /etc/natd.conf" # Additional flags for natd.
natd_interface="vr0" # Public interface to use with natd.

確認するとよいマニュアルや、ハンドブックのセクションを教えてくださいませんでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>803
>>799は質問者に対して考えよと言ってるのに「全員が同じ結果なんだから」ってお前の方がわけわからん。
というか読解力のない>>803は小学校へGo!

**名無しさん＠お腹いっぱい。** · NG

おまえらどっちもダサいから他のスレでやれよ。

**名無しさん＠お腹いっぱい。** · NG

http://www.tomsnetworking.com/Reviews-161-ProdID-MONOWALL.php

m0n0wallっていうFreeBSDベースのファイアーウォール。

**790** · NG

>>793
とりあえず、パケットの中継用にstoneを走らせてみたのですが、
なんとかpop,imap,http,sshなどはlan側pcから外部を見に行くことは
可能になりました。しかし、ipfw + nat ではできていません。

>>795
ためしに作ってみた4.10-Rのテスト環境ではうまくいきました。
しかし5.2.1-Rではいまだにうまくいっていません。
解決するためには、どのような調査をすればよいのでしょうか？
man, manualは熟読を重ねたつもりなのですが、他に読むとよいドキュメントは
ありますでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>808
本家は http://www.m0n0.ch/wall/
IPv6 回りも機能追加してくれたらいうこと無いのになぁ・・・

**名無しさん＠お腹いっぱい。** · NG

ipnat で内部からのPPTPをマスカレードって最近できるようになりました？
１台だったらいけるんだが
greのパケットが内部２台以上 → 外部固定グローバルＩＰ
がとおらなくって。
もー２年ぐらい悩んで、すっかりおざなりにしているのだが・・・

**名無しさん＠お腹いっぱい。** · NG

たぶん直ってない。(確認したのはちょっと前だけど)
後から張ったPPTPの戻りのパケットが、最初に張ったPPTPクライアントの方に渡されちゃうという症状だよね。

**811** · NG

鬱だ。このすれで聞くのもアレなきがするけどBSD以外のルータでできるのは？というか、最近のルータってみんなこゆことできるの？

**名無しさん＠お腹いっぱい。** · NG

まとめサイト（WIKI）をそろそろ・・・。