[gentoojp-users 667] Re: gentooでのIP マスカレード設定

[HAGIHARA Yoshiaki <hagi@xxxxxxx>]

こんにちわ、萩原です。

> 　ルータとなるマシンを構築しようとしてはまっています。具体的には
> DHCP/IPマスカレード　サーバを構築しようと思い、どうもDHCPの方は
> うまくいっているのでないかと思うのですが（と言ってもクライアント
> マシンが調達できず、まだ動作未確認です）、iptableにつきまして

手順としては、
・iptablesでフィルタやマスカレードの設定がされた状態にする
・その状態で/etc/init.d/iptables saveを実行
・rc-update add iptables defaultにしておく
という感じです。

> * Not starting iptables. First create some rules then run.
> * /etc/init.d/iptables save

 * iptablesを実行できません。
 * 最初に以下のコマンドを実行してルールを作成してください。
 * /etc/init.d/iptables save

みたいな感じです。

ので、まず、

> /usr/local/sbin/rc.ip-masq-gentoo

を実行して、そんで次に、

# /etc/init.d/iptables save
# rc-update add iptables default

とします。

これで再起動後は良い感じになってるハズです。

> /etc/inittab
> /etc/conf.d/iptables
> /etc/conf.d/local.start

このあたりに追加する必要は、無いです。

> /etc/conf.d/iptables

に関しては、マスカレードするため、

ENABLE_FORWARDING_IPv4="no"

を、

ENABLE_FORWARDING_IPv4="yes"

に変更する必要は、あります。


少し前まで/etc/init.d/iptablesでsaveできなかったんで、
昔は/etc/conf.d/local.startに書いてたんですけどね。
便利になって良かったです。


あ、ちなみに、

> /usr/local/sbin/rc.ip-masq-gentoo

の中自体は、ちゃんと見てません。


では。

-- 
萩原佳明(hagi@xxxxxxx)