ip filter を用いた FreeBSD での NAT(IP Masquerade) について

• What's new!!
• 作業メモ
• これからの野望
• 関連ページへのリンク

August 6, 1998

• 現在は, 東急ケーブルテレビで同様な方法を実験しています.
• IP_Filter の 3.2.9 を用いています.
• nat スクリプトを update しました.
  • FreeBSD-2.2 系の ftp コマンドの仕様変更に対応

March 28, 1998

• 現在は, CATV の利用規定のため, NAT の利用は止めています.
  このページは, 技術的な例として残してあります.
• nat スクリプトを update しました.
  • ある条件では無限に dhcpc を起動する bug
  • www.towntv.co.jp から www.seaple.icc.ne.jp へ

Oct 3, 1997

• 別な NATd のページへのリンクを追加

Aug 7, 1997

• IP Filter 3.2beta2 が公開されました.
• APOP の説明を追加(別ページで)

July 20, 1997

• Web page 自動更新プログラム nat に bug がありました。 修正したのを起きました。
• IP Filter の ipnat.conf を修正。Private LAN から ping ができるように した。(bimap のサンプルも追加)

June 25, 1997

• IP Masquerade の typo を fix

June 21, 1997

• 写真を追加
• wide dhcp の設定ファイルを追加
• IP Filter 3.2a9 が公開される(でもつかっているのはまだ 3.2a8)

June 11, 1997

• 大幅な書き直し
  • router の OS を 2.2-970422-RELENG に変更
  • IP Filter 3.2a7 を使う(ipnat.conf の記述が楽だから)
  • IP FIlter 関連の設定 shell script を作り直しました.

January 13, 1997

• RealAudio と StreamWorks の話

January 10, 1997

• IP Filter 3.1.3 が release された
• IP Filter 3.1.4 が release された
• 新しい nat 設定 perl スクリプトを公開
• 3.1.2 での問題(多分 ipnat -l をすると reboot しやすい)が 3.1.4 で解決した模様. 現在は安定運用中

December 30, 1996

• 作業の追加

December 15, 1996

• このページを作成

ネットワーク構成図

	{dhcp server}
                   ^
                    \
                     \  UP-link 768Kbps (shared)
                      \ Down-link 30Mbps(shared)
                       \保安器---------------------- TV へ
                        \引き込み部
                         \
                      /-----------\
                      |Cable Modem|
                      \-----------/
                          |  10BASE-T      +-------------------+
                          +----------------|FreeBSD NAT        |
                                           |     router machine|
                                           +-------------------+    
                                                   | [192.168.3.1]
                                                   |10BASE-T
                                                   |
                                               /-------\ Private Address
                                               | | [192.168.3.0/24]
                                               \-------/
                                                 |    | 10BASE-T
                                                 |    |テーブルの下の情報コンセント(松下製)
                                                 |    |
                                                PC   PC 

o telnet/rlogin 
  利用するマシンへの S/KEY の install

o ssh (通信内容を暗号化できる telnet/rlogin プログラム)
   Private LAN から ssh すると, ある理由でコネクションが切れる
そこで, 次のオプションで実行し, Private LAN 側は socket 番号を
静的にする. 

ssh -L 2000:2.2.2.2:2000 your_login_hostname

(この記述は誤っていました, 現在はこのような事をせずとも普通に
実現できています)

o APOP
	APOP 対応 popper (qpop 2.2)
	MH の APOP 対応にコンパイル(FreeBSD-2.2.0-RELEASE 以降の
	jp-mh は APOP がデフォルトで対応しています)

        詳しい説明

o ncftp2
	ncftp のサイト毎の設定で PASV モードで ftp するようにする
	$HOME/.ncftp/prefs 内の ftp-mode 1 とする必要があるかも

o in.coming 用に NAT router に anonymous ftp を設定

o RealAudio を プライベート LAN 内で使う
	View--> Preferences..

	[別 window]
	Transport
		Select network transports:
		-->Change Settings
	[別 window]
	Network Transport で
		Attempt to use TCP for all content. だけを
		選択

でうまくなりました. (結局 udp をあきらめて tcp で繋げる)

o StreamWorks (with FreeBSD-2.2 later elf-Linux emulator)

  デフォルトの設定で動きました

o tcp_wrappers を用いて, Router マシンには Internet から telnet/rlogin 
できないようにした. (ssh だけは許可)

/usr/local/etc/hosts.allow
ALL:    192.168.3.0/255.255.255.0
/usr/local/etc/hosts.deny
ALL EXCEPT sshd: ALL:       (/usr/bin/mail -s %d-%h sanpei) &

/etc/inetd.conf の設定
telnet  stream  tcp     nowait  root    /usr/local/libexec/tcpd telnetd
shell   stream  tcp     nowait  root    /usr/local/libexec/tcpd rshd
login   stream  tcp     nowait  root    /usr/local/libexec/tcpd rlogind