nat

BACK ..




NAT - Network Address Translation (ein ganzes lokales Netz kann mit nur einer IP ins Internet)
=================================

################################################################################
# Fuer eine ISDN-Verbindung muss zum Beispiel der Datenaustausch zwischen der
# Netzwerkkarte und der ISDN-Karte wie folgt hergestellt werden:

# Parameter, die in die Kernelkonfigurationsdatei einkompiliert werden muessen:
	options         IPFIREWALL
	options         IPDIVERT
	options         IPFIREWALL_VERBOSE
	options         IPFIREWALL_DEFAULT_TO_ACCEPT

# Start des NATD von Hand:
/sbin/natd -dynamic -n isp0
# Man schaltet ihn aber in der "/etc/rc.conf" wie folgt ein:
	natd_enable="YES"
	natd_interface="isp0"
	natd_flags="-dynamic -u"

# Jetzt muessen noch die Regeln gesetzt werden, mit denen der Datenaustausch
# zwischen den beiden Karten von Statten geht:
vi /etc/rc.firewall:
  ipfw add 101 deny  tcp from any to any 515 via isp0
  ipfw add 102 deny  udp from any to any 515 via isp0
  ipfw add 200 divert natd  all from any to any  via isp0
  ipfw add 300 pass         all from any to any
  ipfw add 64000 deny  all from any to any

################################################################################