|Top|Iptablesの設定

VineLinuxにて使用してきた”Ipchains”FedoraCore1の標準は”Iptables”ですので これを設定します!
NIC2枚はFedoraCore1をSETUPした時に自動認識しました!

まずは自動起動するように設定!

# setup


lqqqqqqqqqu ツールを選択 tqqqqqqqqqk

   x Authentication configuration
   x Firewall configuration
   x Mouse configuration
   x Network configuration
   x System services     
※システムサービスを選択


   x lqqqqqqqqqqqqk   lqqqqqqk
   x 実行ツール x    x 停止 x
   x mqqqqqqqqqqqqj  mqqqqqqj


mqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqj




lqqqqqqqqqqqqqqqqqqu サービス tqqqqqqqqqqqqqqqqqqqk

x 自動的に起動させるサービスを指定してください。 x

   x [ ] echo
   x [ ] echo-udp
   x [ ] gpm
   x [*] iptables    
※iptablesを選択
   x [ ] irda
   x [ ] irqbalance
   x [ ] isdn
   x [ ] kudzu

   x lqqqqk   lqqqqqqqqqqk
   x OK x    x 取り消し x
   x mqqqqj  mqqqqqqqqqqj
x x
x x
mqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqj



/etc/sysconfig/networkを設定します!

# vi /etc/sysconfig/network

FORWARD_IPV4=yes
  ※追加します!

/etc/sysctl.confを設定します!

# vi /etc/sysctl.conf

# Controls IP packet forwarding
net.ipv4.ip_forward = 1
  ※変更します!

/etc/rc.d/rc.localにiptablesの設定を記述します!

# vi /etc/rc.d/rc.local

以下5行を追加します!

/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntract_ftp
/sbin/modprobe ip_nat_fts
iptables -t nat -A POSTROUTING -s 192.168.5.0/24 -o eth0 -j MASQUERADE  
※環境に合わせます!
iptables -P FORWARD ACCEPT


再起動します!

# reboot

以上で終了!
最低限の設定ですのでセキュリティには自信無し!
自己責任にてお願いします!

戻る 次へ