パケットフィルタリング

[0001 名無しさん NG NG]

TurboLinuxServer6.0でパケットフィルタリング用のゲートウェイマシンを
作りたいんですけど（ＮＩＣ２枚差し）
ルータ（MN128soho)とサーバー群（ＤＮＳ、ＷＷＷ、メール等）との間に
ゲートウェイマシンを噛ますことって可能ですか？
どなたか教えていただけないですか？？

[0002 名無しさん NG NG]

別にわざわざLinuxでやらんでもいいやん。
MN128-SOHOだけでも出来るでしょ＞パケットフィルタ

[0003 名無しさん NG NG]

ip filter

[0004 １ NG NG]

んー、そうなんですけどそのLinuxでアクセスログとか
残したいなぁ〜とか思って・・・

[0005 １ NG NG]

あ、ipfilterってのがあるんですか。
さっそく調べてみます。

[0006 １ NG NG]

ちなみにこのゲートウェイマシンでＩＰを変換しても
外部からの自ホストＷＷＷの閲覧とかって可能なんですかね？

[0007 >6 NG NG]

そのホスト上で WWW サービスを提供しているか、ip filter で
逆変換をかますか、squid などの Proxy を使って外部から
内部へ中継するしない限り無理。

[0008 2>1＠｀4 NG NG]

＞んー、そうなんですけどそのLinuxでアクセスログとか
＞残したいなぁ〜とか思って・・・
だから、MN128-SOHOで出来るってば
Linux側でsyslogdたてればすむ話じゃん。

[0009 名無しさん NG NG]

どうせLinuxをたてとなきゃならんのならどっちでもいいような
気がするが。
SOHO で filter だと32行まででかかなきゃならんとかいろいろ
制限もあるし。

[0010 しかも NG NG]

MN128-SOHOがsyslogに流せるのって、
パケットフィルタリングで破棄されたパケット
ぐらいだっちゅーではないか、これでいつも十分なのか?

[0011 名無しさん NG NG]

MN128-SohoのTA機能だけを使って、Linuxをダイヤルアップルータに
したほうがシンプルでないかい？