[linux-users:33082] Re: IP Masquerade 2

[Hajime Ishitani <ishitani _at_ xxxxxxxxx>]

石谷＠新日本電工と申します。

おそらくＯＣＮの設定ですね。

Naomichi Nozaki wrote:

> 現在IP Masueradeを設定していますが、まだうまく行きません。
> アドバイスお願いします。

（省略）

> **************************************************************
> PCから外部へアクセスできません。Linux Boxの外側NIC(210.226.92.18)まで
> アクセスできる。
> **************************************************************

これはpingが通るということでしょうか？

> ipfwadmは、標準のものを/etc/rc.d/rc.localから起動しています。
> /sbin/depmod -a
> /sbin/modprobe  ip_masq_ftp
> /sbin/modprobe  ip_masq_vdolive
> /sbin/modprobe  ip_masq_raudio
> /sbin/modprobe  ip_masq_irc
> ipfwadm -F -a m -S 192.168.1.0/24 -D 0.0.0.0/0
> ipfwadm -F -p deny

私の場合SlackWareなので/etc/rc.d/rc.modulesに/sbin/modprobe ip_masq_ftp.o
/sbin/modprobe ip_masq_raudio.o
/sbin/modprobe ip_masq_irc.o
/sbin/modprobe ip_masq_quake.o
/sbin/modprobe ip_masq_vdolive.o
/sbin/modprobe ip_masq_cuseeme.o
を追加しています。
すみませんあまり参考にならないかもしれませんが…。



私の場合menuconfigでの内容は

#
# Networking options
#
CONFIG_FIREWALL=y
# CONFIG_NET_ALIAS is not set
CONFIG_INET=y
CONFIG_IP_FORWARD=y
# CONFIG_IP_MULTICAST is not set
CONFIG_SYN_COOKIES=y
CONFIG_IP_FIREWALL=y
# CONFIG_IP_FIREWALL_VERBOSE is not set
CONFIG_IP_MASQUERADE=y
CONFIG_IP_MASQUERADE_ICMP=y
CONFIG_IP_ALWAYS_DEFRAG=y
# CONFIG_IP_ACCT is not set
# CONFIG_IP_ROUTER is not set
# CONFIG_NET_IPIP is not set
# CONFIG_INET_PCTCP is not set
# CONFIG_INET_RARP is not set
# CONFIG_NO_PATH_MTU_DISCOVERY is not set
CONFIG_IP_NOSR=y
CONFIG_SKB_LARGE=y
# CONFIG_IPX is not set
# CONFIG_ATALK is not set
# CONFIG_AX25 is not set
# CONFIG_NETLINK is not set

としています。
以上、参考になれば…。

--
------------------------------
新日本電工株式会社　技術２課
石谷　肇
ishitani _at_ snd.co.jp
------------------------------