Linux IP Masquerade HOWTO

David Ranch, dranch@trinnet.net

日本語訳: JF Project (jf@linux.or.jp)

1. はじめに

• 1.1 IP マスカレードの概略
• 1.2 序文、フィードバックとクレジット
• 1.3 Copyright & Disclaimer

2. 予備知識

• 2.1 IP マスカレードとは
• 2.2 現在の状態
• 2.3 IP マスカレードが有用な場合
• 2.4 IP マスカレードが無用な場合
• 2.5 どのようにして IP マスカレードは動作するか
• 2.6 IP マスカレードを Linux 2.2.x で使うための必要条件
• 2.7 IP マスカレードを Linux 2.3.x 及び 2.4.x で使うための必要条件
• 2.8 IP マスカレードを Linux 2.0.x で使うための必要条件

3. IP マスカレードの設定

• 3.1 IP マスカレードを組み込んだカーネルのコンパイル
• 3.2 プライベートネットワーク IP アドレスを内部 LAN に割り当てる
• 3.3 IP フォワーディングポリシーを設定する

4. マスカレード接続する他の内部マシンの設定

• 4.1 Microsoft Windows 95 での設定
• 4.2 Windows NT での設定
• 4.3 Windows for Workgroup 3.11 での設定
• 4.4 UNIX 系システムでの設定
• 4.5 NCSA Telnet パッケージを使用した DOS の設定
• 4.6 MacTCP の動作する MacOS ベースシステムでの設定
• 4.7 Open Transport の動作する MacOS ベースシステムでの設定
• 4.8 DNS を使用した Novell ネットワークでの設定
• 4.9 OS/2 Warp での設定
• 4.10 IBM AS/400 で稼働する OS/400 での設定
• 4.11 その他のシステムでの設定

5. IP マスカレードのテスト

• 5.1 ローカル PC の接続テスト
• 5.2 Linux の内部接続のテスト
• 5.3 Linux の外部接続のテスト
• 5.4 ローカル PC から Linux への接続テスト
• 5.5 内部マスカレードの ICMP 転送のテスト
• 5.6 マスカレードされた ICMP の外部転送のテスト
• 5.7 DNS を使わないマスカレード機能のテスト
• 5.8 DNS を使ったマスカレード機能のテスト
• 5.9 DNS を使ったマスカレード機能の追加テスト
• 5.10 その他の機能、性能に関する事項

6. IP マスカレードに関連したその他の項目とソフトウエアサポート

• 6.1 IP マスカレードに関係した問題
• 6.2 外部から入ってくるサービス
• 6.3 サポートしているクライアントソフトウエアとその他の設定情報
• 6.4 より強力な IP ファイアウオール (IPFWADM) ルールセット
• 6.5 IPCHAINS によるさらに強固な IP ファイアウオール・ルールセット
• 6.6 複数の内部ネットワークへの IP マスカレード
• 6.7 オンデマンド・ダイアルアップ接続での IP マスカレード
• 6.8 IPPORTFW, IPMASQADM, IPAUTOFW, REDIR, UDPRED, 及びその他のポート転送ツール
• 6.9 CU-SeeMe と Linux の IP マスカレード
• 6.10 ミラビリス社の ICQ
• 6.11 ゲーマー向け - LooseUDP パッチ

7. よくある質問 (FAQ)

• 7.1 IP マスカレードをサポートしている Linux ディストリビューションはどれですか？
• 7.2 IP マスカレードを使うための、ハードウェアに最低限必要な条件と
• 7.3 rc.firewall コマンドを実行したら「コマンドが見つかりません」
• 7.4 設定を全てチェックしましたが、未だ IP マスカレードを動作させる
• 7.5 IP マスカレード・メーリングリストや IP マスカレード・開発者
• 7.6 IP マスカレードは、プロキシや NAT サービスとどう違うのでしょうか?
• 7.7 GUI の ファイアーウォール作成管理ツールはありますか?
• 7.8 IP マスカレードは動的に割り当てられた IP アドレスで動作しますか?
• 7.9 ケーブル・モデム(双方向とモデム・リターンの両方)や、 DSL,
• 7.10 Diald または PPPd のダイアルオンデマンド機能を IP マスカレードと
• 7.11 IP マスカレードでは、どんなアプリケーションがサポートされていますか?
• 7.12 どうやったら IP マスカレードを Redhat, Debian, Slackware 等で
• 7.13 しばしば使用していないと TELNET 接続が切れるように見えます。
• 7.14 インターネット接続をしようとしても、最初は接続できません。
• 7.15 ( MTU ) - IP マスカレードはうまく動作しているように見えます。
• 7.16 IP マスカレード FTP クライアントが動作しません。
• 7.17 IP マスカレードが遅いように見えます。
• 7.18 PORTFW を IP マスカレードで使っていますが、ラインが長い間待ち状態に
• 7.19 IP マスカレードを動かすことができましたが、SYSLOG のログファイルに
• 7.20 インターネットユーザが直接に内部マスカレード・クライアントと連絡を
• 7.21 SYSLOG ファイルに "kernel: ip_masq_new(proto=UDP): no free ports." の
• 7.22 IPPORTFW を使おうとすると "ipfwadm: setsockopt failed: Protocol not available" というエラーが出ます。
• 7.23 ( SAMBA ) - Microsoft ファイルとプリンタ共用 (File and Print Sharing)
• 7.24 ( IDENT ) - IRC がマスカレード・クライアントの IRC ユーザでうまく
• 7.25 ( DCC ) - mIRC の DCC 送信が動作しません。
• 7.26 ( IP Aliasing ) - IP マスカレードは1枚だけのイーサネット
• 7.27 ( MULTI-LAN ) - 私は 2 つのマスカレードされた LANを持っていますが、それらは互いに通信できません。
• 7.28 ( SHAPING ) - 私は、特定のタイプのトラフィックの速度を制限したいと思います。
• 7.29 ( ACCOUNTING ) - 私は誰がネットワークを使用しているかについて管理する必要があります。
• 7.30 ( MULTIPLE IPs ) - いくつかの外部 IP アドレスを使って、いくつかの内部マシンへ PORTFW したいのですがどのようにやるのでしょうか。
• 7.31 私はマスカレードされた接続を見る為、 NETSTAT コマンドを
• 7.32 ( VPNs ) - Microsoft PPTP (GRE tunnels) または IPSEC (Linux SWAN) トンネルを IP マスカレード を通して使いたいのですが。
• 7.33 XYZ ネットワーク・ゲームを IP マスカレード を通して使いたいのですが、
• 7.34 IP マスカレード は暫くの間はうまく動作します。
• 7.35 ネットワーク内部のマスカレードされているコンピュータが SMTP や POP-3
• 7.36 ( IPROUTE2 ) - 私は、外に出るための異なる外部 IP アドレスを、異なる
• 7.37 なぜ新しい 2.1.x 及び 2.2.x カーネルは、IPFWADM の代わりに
• 7.38 カーネルを 2.2.x にアップグレードしたら、 IP マスカレードが
• 7.39 カーネルを 2.0.38 (あるいはそれ以降) にアップグレードしたら、
• 7.40 EQL 接続と IP マスカレードを使たいのですが。
• 7.41 IP マスカレードが動作してくれません!
• 7.42 IPマスカレード開発に協力したいのですが、何ができますか?
• 7.43 IP マスカレードの情報がもっと欲しいのですが。
• 7.44 この HOWTO を別の言語に翻訳したいのですが、どうすればいいでしょう?
• 7.45 この HOWTO は古くなっているように見えますが、まだこれを保守し続けて
• 7.46 IPマスカレードが動作してくれました。

8. その他の情報

• 8.1 有用な情報源
• 8.2 Linux IP マスカレードの情報源
• 8.3 謝辞
• 8.4 参考文献
• 8.5 変更点

9. 日本語訳について