$Id: ipnat.rd 13 2004-09-29 02:40:07Z $

IPNATで、SLIP接続したマシンをLANに繋ぐ

SLIPによる2台のNetBSDマシン間の通信では、2台のマシン間(hostA<->hostB)では通信が行えるようになりました。

hostAが別のLAN経由でInternetに繋がっている場合、hostBもInternetに繋ぎたくなりますよね?

というわけで、hostAにIPNATの設定をします。

設定

カーネルのip forwardingを有効にする

/etc/sysctl.confにnet.inet.ip.forwarding=1と書いてrebootするか、

# sysctl -w net.inet.ip.forwarding=1

とします。

ipnatの設定ファイルを書く

/etc/ipnat.confを書きます。

例として、hostA<->hostB間のnetworkでのIPアドレスを

• hostA: 192.168.0.1
• hostB: 192.168.0.2

とし、hostAの別LANでのIPを、133.133.133.133とします。

map fxp0 192.168.0.0/24 -> 133.133.133.133/32 proxy port ftp ftp/ftp
map fxp0 192.168.0.0/24 -> 133.133.133.133/32 portmap tcp/udp 40000:60000
map fxp0 192.168.0.0/24 -> 133.133.133.133/32 

この設定で、192.168.0.xのネットワークのパケットを、133.133.133.133が出したものとして、別LANに流す事ができます。

fxp0とは、私のマシンの場合のEther I/Fです。hostAで/sbin/ifconfig -aして、自分の環境での値を確認して下さい。

03/06/06 追記:

hostBから見れないweb pageがある。どうやらfragment関係の問題っぽい。よくわかっていないが、以下の設定に変更したら見れるようになった。

map fxp0 192.168.0.0/24 -> 133.133.133.133/32 proxy port ftp ftp/ftp mssclamp 256
map fxp0 192.168.0.0/24 -> 133.133.133.133/32 portmap tcp/udp 40000:60000 mssclamp 256
map fxp0 192.168.0.0/24 -> 133.133.133.133/32 mssclamp 256

256は、SLIPのMTUである296から、IPヘッダの40を引いた値。

ipnatを起動する

/etc/rc.confに、以下を書きます。

ipnat=YES

その後、

# /etc/rc.d/ipnat restart

で、ipnatを起動できます。rc.confの設定をしないと、/etc/rc.d/ipnat restartしても、ipnatは起動しません。(正しく起動すると、何らかの起動メッセージが出ます)

hostBの設定

hostBで、

# route add default 192.168.0.1

としたような気がします。しないときっとだめです。

これで、hostBが出すパケットは全て(ではないが)SLIPを経由してhostA(192.168.0.1)に送られます。

動作確認

hostBから、www.yahoo.co.jpなどにpingしてみて下さい。通信できましたか?