- 1 名前：初心者 [01/09/18 21:50 ID:vcHWxUb2]
- 家庭内ＬＡＮのルーターとして使いたい。
web, ftp, mailサーバーをうごかしつつ、ＩＰマスカレードして
ＬＡＮのＰＣをそとにつなげたい。
コネクションはＡＤＳＬ、ＩＰはグローバルひとつだけ。
具体的なiptablesのコマンドを教えろ。
それと、/etc/sysconfig/iptablesって何なの？これについてもね。
急いでいるのですばやい解答を求む
- 977 名前：login:Penguin mailto:sage [04/03/14 00:52 ID:P9TveHD/]
- rule,policy,target,chain,table
これらの言葉を分りやすく説明してみて>>974
初心者が戸惑う用語だと思うので。
- 978 名前：名無しさん＠お腹いっぱい。 mailto:sage [04/03/14 00:56 ID:lRNzznp3]
- >>972
ｷﾁｶﾞｲ登場
>焦点をボカす以外の目的で、カーネル構築の簡単さに主題を移す必要はない。
意味不明
>ゲートウェイを「ルーター」
ﾊｱ？
- 979 名前：名無しさん＠お腹いっぱい。 mailto:sage [04/03/14 01:33 ID:lRNzznp3]
- >>972
FreeBSD＞カーネルの再構築をしなければルーターが作れない
Linux＞インスコしたら即ルーター化可能
カーネルに何でも詰め込んでおけばいいと思ってる馬鹿確定だな。
いちおう、とくべつにおしえてあげるけど、
genericカーネルのオプションをわざとはずしてあるんだよ。
- 980 名前：login:Penguin mailto:sage [04/03/14 01:35 ID:E+pTxKX6]
- こんなところで宗教論争するのはやめてくれ。
- 981 名前：login:Penguin mailto:sage [04/03/14 01:37 ID:hpnpscsA]
- つーかさ、スレタイも読めない馬鹿は消えろよ。
- 982 名前：login:Penguin mailto:sage [04/03/14 01:41 ID:SK2Hn/YY]
- *BSD厨(一般ユーザーにあらず)はUNIX板では無視される．
ここではバカ扱いながらも相手をしてもらえる．
- 983 名前：login:Penguin mailto:sage [04/03/14 01:59 ID:NdiXnNkU]
- Holy Wars
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
- 984 名前：login:Penguin mailto:sage [04/03/14 02:29 ID:NdiXnNkU]
- どうせ今日は日曜なんだしこれ見て勉強しよう！w
Manpage of IPTABLES
ttp://www.linux.or.jp/JM/html/iptables/man8/iptables.8.html
Linux・iptables・設定・ファイアウォール・セキュリティ
ttp://penguin.nakayosi.jp/linux/iptables.html
典型的(?)なパケットフィルタリングiptables の設定方法
ttp://tlec.linux.or.jp/docs/iptables.html
iptables でファイヤウォール - Linux で自宅サーバ
ttp://www.miloweb.net/iptables.html
第7回 Linux研究会 セキュリティ対策 iptables
ttp://www.mtc.pref.kyoto.jp/linux-ken/2003/security6.htm
netfilter/iptables FAQ
ttp://www.linux.or.jp/JF/JFdocs/netfilter-faq.html
Linux のソフトウェアファイアウォール (iptables) の設定方法
ttp://www.astec.co.jp/products/ASTECX/FAQ/iptables.html
ルーター設定メモ (iptables)
ttp://www.servj.com/pc/howto/rh73_3.html
Linux 2.4 Packet Filtering HOWTO: iptables を使う
ttp://www.linux.or.jp/JF/JFdocs/packet-filtering-HOWTO-7.html
Linux Security - iptablesによるパケットフィルタリング
ttp://cyberam.dip.jp/linux_security/iptables.html
Linuxで作るファイアウォール［NAT設定編］
ttp://www.atmarkit.co.jp/flinux/rensai/security04/security04a.html
iptables - Hiroshi Ichisawa Wiki
ttp://www.comm.soft.iwate-pu.ac.jp/ichisawa/pukiwiki/pukiwiki.php?iptables
- 985 名前：login:Penguin [04/03/14 11:28 ID:IKR6AkPH]
- >>977
初心者はFedoraでもインスコして、ファイアウォール設定だけやってりゃいい。
勝手に自分の身の丈を越えた事をやろうとして失敗する奴は、己を知らない愚か者。
>>978
いくらなんでも馬鹿すぎだろ？ｗ
>>979
> カーネルに何でも詰め込んでおけばいいと思ってる馬鹿確定だな。
そのまま使ってもいいし、再構築してもいいし、そんなこたゲートウェイの構築とは
一切関係ない。
> いちおう、とくべつにおしえてあげるけど、
> genericカーネルのオプションをわざとはずしてあるんだよ。
だから何？
- 986 名前：login:Penguin mailto:/ [04/03/14 11:37 ID:Pn9w+vZW]
- ('A`)
- 987 名前：login:Penguin [04/03/14 11:52 ID:P9TveHD/]
- >>985
ごたくならべて役立つこと何一つ書かないおまえみたいなのが一番要らない。
- 988 名前：login:Penguin [04/03/14 12:25 ID:IKR6AkPH]
- >>987
んじゃ、一番いらないのはお前だなｗ
- 989 名前：login:Penguin [04/03/14 12:31 ID:P9TveHD/]
- もしかして、偉そうなこといってておきながら
>>977に答えられないのか？
- 990 名前：login:Penguin [04/03/14 12:35 ID:P9TveHD/]
- IKR6AkPH
DQN晒し挙げ
初心者相手に上級者ヅラ。
無能なアホがハッタリかましてるだけ。
どっちにしてもろくなもんじゃねえな。死ねよ
- 991 名前：login:Penguin [04/03/14 12:46 ID:IKR6AkPH]
- >>989
今更言うことじゃないから放置しただけなんだが、相当な粘着気質だねぇ。
偉そうも糞も、わかってることが前提で作られてるって何度も書いてんだから、
初心者持ち出す時点でお前の論点はズレている。
繰り返しになるが、初心者が iptables を明示的に使う必要はない。
fedoraでもrhlでもインスコして、ファイアーウォールの設定すればいいだけ。
なんで TCP/IP やセキュリティの知識のかけらもないような輩が、
わざわざゲートウェイ構築する必要がある？
どうしてもって言うなら、一から TCP/IP について勉強してからにすれば？
- 992 名前：login:Penguin [04/03/14 12:52 ID:IKR6AkPH]
- あ、なんかふと見たらスゲー勢いで連カキしてたんだ？ｗ
なんか勘違いしてるみたいだが、何も中身がなく、ただただ他人のカキコに
噛み付いてるだけの寄生虫に存在意義があるんか？ｗ
- 993 名前：login:Penguin [04/03/14 13:09 ID:P9TveHD/]
- >>991
>今更言うことじゃないから放置しただけなんだが、相当な粘着気質だねぇ。
>偉そうも糞も、わかってることが前提で作られてるって何度も書いてんだから、
>初心者持ち出す時点でお前の論点はズレている。
>
>繰り返しになるが、初心者が iptables を明示的に使う必要はない。
>fedoraでもrhlでもインスコして、ファイアーウォールの設定すればいいだけ。
>なんで TCP/IP やセキュリティの知識のかけらもないような輩が、
>わざわざゲートウェイ構築する必要がある？
>どうしてもって言うなら、一から TCP/IP について勉強してからにすれば？
さてあなたのネットワークに関する幅広い知識でも披露してもらおうか。
おれはしったか野郎が死ぬほど嫌いなんだよ。知ったかは死ね。
- 994 名前：login:Penguin [04/03/14 13:10 ID:P9TveHD/]
- IKR6AkPH
たかだかiptablesぐらいで得意になってるアホ。痛すぎる。泣けて来るぜ
- 995 名前：login:Penguin mailto:sage [04/03/14 13:12 ID:RMQDgqmJ]
- IKR6AkPHは痛いが、ムキになって相手をするP9TveHD/も痛いぞ。
- 996 名前：login:Penguin mailto:sage [04/03/14 13:18 ID:WcdQI0Gv]
- >>993
何も知らない香具師が偉そうにしているのも嫌いだなぁ．．．
- 997 名前：login:Penguin [04/03/14 13:20 ID:LFBHTPZI]
- 見苦しい。知識や経験は共有してこそ、はじめて価値がでるものだ。
知識の出し惜しみをするのなら、この板から去れ！
また、初心者のかたも多少聞き方に留意して欲しい。
中級、上級者も人間だ。多少、苛立つこともある。
そこのところはわかって欲しい。
- 998 名前：login:Penguin [04/03/14 13:22 ID:IKR6AkPH]
- せっかく反面教師として ID:P9TveHD/ が名乗り出てくれたんで説明しとく。
世の中には、iptables がわからないって奴が結構沢山いる。
何度も書いたと思うが、これは大抵勘違いで、実は前提条件とされてる知識に欠けてるだけ。
必要なのは以下のようなもの。
1. 簡単な英語読解力（たぶん中学生程度？）
2. Linux kernel のパケットの扱い（必要なことはドキュメントに書いてある）
3. TCP/IP 一般に関する知識
4. ヴィジュアルな想像力
これらをどの程度持っているかによって、iptables の難易度は変化する。
man iptables すれば分かるって奴は、これらが必要十分な量に達しているってこと。
Q. rule、policy、target が分かりません。
→英語の問題です。英和辞典で調べてください。
Q. INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING が分かりません。
→netfilter の設定をするのに十分な説明はドキュメントにあります。
Q. 設定は間違いないのですが、DNSが引けません。またはftpの接続が出来ません。
→TCP/IP に関する基礎知識を身に付けた上で、利用しているデーモンのドキュメントを
熟読してください。
Q. chain、table が分かりません。
→想像力が欠落しているようです。もし難しいなら絵に描いてみてください。
この辺りのことを、なぜか「iptables がわからない」と表現する奴は一生分かるわけねーよな。
そもそも初心者＝初級者だと思って時点で、相当頭悪いんで気をつけたほうがいい。
初心者は大抵初級者でもあるが、例外もいるし、初級者が初心者とは限らない。
- 999 名前：login:Penguin [04/03/14 13:23 ID:P9TveHD/]
- IKR6AkPH
何も知らない分際で、上級者の素振りだけはしたがるという
バッドノウハウを体現したような人間だな。今時こんな人間に
ものを尋ねたいなどと考える香具師はいないので、さっさと
質問スレから出ていってくれ。
- 1000 名前：login:Penguin [04/03/14 13:24 ID:LFBHTPZI]
- おわり
- 1001 名前：１００１ [Over 1000 Thread]
- このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
|
 |
