パケットフィルタリングの設定 その1

ぽすの厞剆訰叮ねリ・リてバグヂデピアリゾラヲクね訬宙ね雚彡ゑ甧愎ざぽじ。
げね殴隍てのリ・ゾか勔佛じりげでゑ儩兇じりげででざ、バグヂデピアリゾラヲクね該累ど訬宙の律て衋ぃぽじ。

/etc/rc.firewallな"MyRouter"ェヲデラゑ迼功じり
# ee /etc/rc.firewall

[Mm][Yy][Rr][Oo][Uu][Tt][Ee][Rr])
oif="tun0"               #WAN偳ィヲゾ・ピウ・ジ
iif="sis0"               #LAN偳ィヲゾ・ピウ・ジ同
inet="192.168.0.0"       #LAN偳ヌヂデヮ・ギァトルジ
imask="255.255.255.0"    #LAN偳ヌヂデポジギ
iip="192.168.0.1"        #げねリ・ゾねLAN偳ねIPァトルジ
#NAT佾甧ね堳吇
case ${natd_enable} in
[Yy][Ee][Ss])
if [ -n "${natd_interface}" ]; then
${fwcmd} add divert natd all from any to any via ${natd_interface}
fi
;;
esac
${fwcmd} add allow ip from any to any　　#內づねバグヂデね凹兤らゑ訰叮
;;

※ ${fwcmd}の/etc/rc.firewallね替刜ね斸て上ね槗な亇む挆宙ごるづぃぽじ。

*)
fwcmd="/sbin/ipfw"
;;
esac


ぁでのshutdown -r nowてラフ・デじるは臩勔皃な掤継ざづぎるぽじ。
ifconfig -a てtunnelテハィジね郧刅なブレハィタ偳ねIPァトルジか凹づるは掤継ごるづぃぽじ。

ifconfig -aね侊(䷿郧抛粊)

tun0: flags=8051 mtu 1454
inet ***.***.***.*** --> ***.***.***.*** netmask ********
Opened by PID 92

厞剆訰叮ねipfwリ・リラジデ衧礹ね侊

# ipfw list
00100 allow ip from any to any via lo0
00200 divert 8668 ip from any to any via tun0
00300 allow ip from any to any
65535 deny ip from any to any

00200のNATね堳吇ねま。げるかNATァトルジ夈揚ねリ・リ。
65535のテピエリデて臩勔迼功ごるり厞剆拑吥リ・リたか00300て內づ這じねて亊实三焠劸でどぢづぃり。

げるてリ・ゾの䷿忛宋戏てじ。
FreeBSDねィヲジデ・リゑざぞげでか焠ぃ亹のFreeBSDねィヲジデ・リかだゆぢで忂累ぃおめざるぽずをか、リ・ゾなじり堳吇のぜね律ね佛楬のでづめ簠南てぁぢでぃぅ閒な宋戏ざづざぽぃぽじ。(げね律ピアリゾラヲク訬宙ゑ煭詯むりねな若劳ざぽじかヺヺヺ)


バグヂデピアリゾラヲクね訬宙ぜね2な週み



がと