ぽっぺん日記@karashi.org

_ PPPoEルータ兼NAT箱のipnat.rulesを調整

map ng0 LOCAL -> 0/32 proxy port 500 ipsec/udp
map ng0 LOCAL -> 0/32 proxy port ftp ftp/tcp
map ng0 LOCAL -> 0/32 portmap tcp/udp 10000:40000 mssclamp 1414
map ng0 LOCAL -> 0/32 mssclamp 1414
map ng1 LOCAL -> 0/32 portmap tcp/udp 10000:40000 mssclamp 1414
map ng1 LOCAL -> 0/32 mssclamp 1414
map ng1 DMZ -> 0/32 portmap tcp/udp 10000:40000 mssclamp 1414
map ng1 DMZ -> 0/32 mssclamp 1414
map ng0 from DMZ ! to DMZ -> 0/0 mssclamp 1414

ng0はプロバイダー、ng1はflets網に繋がっている。

これでDMZ内のマシンからもwww.fletsを見られるようになった(あまり意味はないが)。