});カーネル2.2では,ipfwadmに代わり「ipchains」でファイアウォール設定ができるようになっている。カーネル2.4では,「ipfilter」と呼ばれるコマンドも追加されており,フィルタ設定は設定が難解なものの1つとして挙げられるだろう。ここでは,ipchainsを利用した設定方法について解説しよう。最初に,例として次の定義(設定)を見てほしい。この2行では,1行目でまずchainsの標準ポリシーを拒否(DENY)に設定し,すべてのパケットの流れを止めている。次の行では,ルータ内側(192.168.1.0/24)から外側(0.0.0.0/0)へのパケットにIPマスカレードで自由に接続が許可している。外側から内側への流れは,すでに1行目に定義されているため一切拒否(DENY)するという設定だ。ルータを介して転送されるパケットに適用する。入ってきたパケットに適用される。ルータから外部へ出るパケットに適用される。次の例は,ルータの内側(192.168.1.0/24)からはIPマスカレードを実行し,外側の特定ホスト(133.217.0.1)から内側(192.168.1.0/24)へは接続できるようにする設定である。MASQこの例は,ルータ内側へのパケットのうち,ポート番号「80」宛のものはhttpに転送する設定だ。http以外のサービス接続は拒否される。REDIRECT次の例は,ルータ内にWindowsマシンがある場合のNetBIOSガードのフィルタ設定例だ。上の2行は前述した通りだが,3〜4行目では内側からの137〜139ポートの転送は許すものの,外側からの137〜139,1024〜65535番までのすべてのポート要求を拒否するという設定だ。「-i」のパラメータは,次に続くインターフェイスを指定するためのものである。ここでは「eth0」のイーサネットポートを指定していることが分かる。-L」を実行して,適用されている内容を確認してみるとよいだろう。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。