FreeBSD QandA ジャンル別一覧: nat、ipfw

FreeBSDで NAT、IP masquerade のような IPアドレス・ポート変換が
できますか?

IP firewallの設定がよーわかりません。

ipfwを使うためにkernelを再構築してrebootしたら、networkがうんともす
んとも言わなくなりました。

ppp (iij-ppp) への nat-xxxx.patch のあて方と、インストールのしかたを
教えてください。

IPFWを組込んだ（つもりの）kernelでブートすると、以下のようなエラー
メッセージが出てしまう。
	ipfw getsockopt(IP_FW_GET): Invalid argument

NAT 機能付の iij-ppp で LAN を Internet に繋げています。その 
iij-ppp の走ってるサーバーに LAN 上から telnet した時もダイアルしてし
まうのですが、ダイアルしないようにできませんか?

natd で構築したプライベートネットワーク内から send-pr すると
stat=Deferred: 451 <hoge@hoge_domain>... Domain does not resolve という
メッセージが出て、メールが配送されません。何が悪いんでしょう?

ipfw でパケットフィルタリングファイアウォールを構築しようとして
  rc.conf に
    firewall_enable="YES"
    firewall_type="/etc/firewall.conf"
    firewall_quiet="YES"
  と設定しましたが ipfw がエラーを出力してパケットを全く通して
  くれません。

natd + qmail でプライベートネットワーク内のメイルサーバへメールを配
送しようとしています。ところが、プライベートネットワーク内から外へメー
ルできるんですが、外から内へはメールできなくて
    hoge@hoge_domain... Deferred: Operation timed out with pis.toba-cmt.ac.jp.
というエラーメールが返ってきます。何がいけないんでしょう。

natd のプライベート側からグローバル側のマシンのディスクを
mount するとアクセスに失敗することがあります。

NAT によって異なるネットワークに分割されている Windows 機の間で、 
ファイルやプリンタの共有を行いたいのですが。 

FireWall を構築しました。破棄 (deny) したパケットの log を取りたいので
すが、どのようにすればよいでしょうか?

FreeBSD 4.2R を使用しています。ipfw を使い Firewall を構築しています。
「/etc/rc.firewall」に独自のルールを記入して、手動で 
   # sh /etc/rc.firewall
と実行するとエラーにならないのですが、起動時に自動的に実行させようとす
ると ipfw がエラーになり、ルールが追加出来ません。なぜでしょうか？

複数の ISP と契約し、FreeBSD をルータとして接続した時にルーティングが
うまく行きません。
   ISP0    ISP1
    |       |
    |       |
    |if0    |if1
 +-------------+
 | FreeBSD Box |
 +-------------+
上記のような構成で、Default Gateway を ISP0 側に設定しました。この状態
で外部ネットワークからアクセスすると
  ・if0 に振っている IP アドレスにアクセスすると問題なくつながります。
  ・if1 に振っている IP アドレスにアクセスすると繋がりません。
Default Gateway を ISP1 側に設定して外部ネットワークからアクセスすると
  ・if0 に振っている IP アドレスにアクセスすると繋がりません。
  ・if1 に振っている IP アドレスにアクセスすると問題なくつながります。
最初の構成に戻して tcpdump(1) で調べたところ外部ネットワークから if1 に
振っている IP アドレスにアクセスすると、戻りのパケットが if0 から送出し
ているのが確認できました。どうやら、if1 のアドレスは ISP0 でフィルター
されているようです。
if1 にアクセスされたときに if1 からパケットを送出するようにするにはどの
ようにすれば良いのでしょうか 。