Linuxでルータ設定　iptablesなど

本ページは広告が含まれています。気になる広告をクリック頂けますと、サーバ運営費になります(^^

NIC２枚ざしのコンピュータをルータ化する

apt-get install iptables iptables-persistent ppp pppoeconf dnsmasq ntp ntpdate

〇nicについて

eth0はpppに利用⇒ONUに接続

eth1はLAN内に利用

〇ntpの設定

#ntpの設定

#/etc/ntp.conf
server ntp1.jst.mfeed.ad.jp
server ntp2.jst.mfeed.ad.jp
server ntp3.jst.mfeed.ad.jp
# /etc/init.d/ntp reload
# ntpq -pn

同期がとれている事を確認する

〇sysctlの設定

#ルータとしての設定
/etc/sysctl.confの以下の設定のコメントを削除する。

net.ipv4.ip_forward=1

〇dnsキャッシュサーバの設定

インストールしたままで、とりあえずキャッシュサーバとして動く

#Only on specified interface
interface=eth1
#disable DHCP
no-dhcp-interface=eth0
no-dhcp-interface=eth1

〇iptablesの設定

#iptables を設定したらその設定を保存し、起動時反映できるようにする

#iptables-save > /etc/iptables/rules.v4
#less /etc/iptables/rules.v4

〇pppoeconfを実行

プロバイダから指定されたユーザ名・パスワードの入力

dsl-providerにて設定

接続

pon dsl-provider

切断

pof dsl-provider

インターフェースの状態確認

ip addr show ppp0

〇基本的な iptablesの設定はこちら

#!/bin/sh

iptables -F
iptables -F -t nat

iptables -A INPUT -i lo -j ACCEPT

#INPUT chain

#インターネット側からの戻りのパケットは許可
iptables -A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
#インターネット側からの icmp 許可
iptables -A INPUT -i ppp0 -p icmp -j ACCEPT
#それ以外のppp0 からのアクセスは拒否
iptables -A INPUT -i ppp0 -j DROP

#Forward chain
#インターネット側からの戻りのパケットはフォワード許可
iptables -A FORWARD -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT

#これがないと、WindowsUpdateできない パスMTU問題
iptables -A FORWARD -o ppp0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

#LAN側からのフォワーディングは許可
iptables -A FORWARD -i eth+ -j ACCEPT
iptables -A FORWARD -i ppp0 -j DROP

#OUTPUT chain
#インターネットへ向けてプライベートアドレスを放出しない
iptables -A OUTPUT -o ppp0 -d 127.0.0.0/8 -j DROP
iptables -A OUTPUT -o ppp0 -d 192.168.0.0/16 -j DROP
iptables -A OUTPUT -o ppp0 -d 172.16.0.0/12 -j DROP
iptables -A OUTPUT -o ppp0 -d 10.0.0.0/8 -j DROP

# LAN内からインターネット回線に出るときの IPマスカレード（NAPT設定）
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

○設定の保存

# /sbin/iptables-save > 設定ファイル

○設定ファイルから復元

# /sbin/iptables-restore < 設定ファイル

iptables 指定行の削除

POSTROUTINGを削除したい

まずは行番号を調べる

iptables -t nat -L --line-numbers

表示されたDNAT 3行目を削除したい

iptables -t nat -D PREROUTING 3