製品としてまだまだ過渡期なんでしょうね。いわゆるアナログモデムだって昔はかなりでかい弁当箱クラスでしたから、この辺はもっと集積化は進んでいくんでしょう。(Hubと比べるのが正しいか?)PS2の上に鎮座したモデム様さて、来ちまったものはしょうがないので早速動作確認をしてしまいます。接続のための説明書をじっくり読んでみますと、どこもそうかはわからないのですが、実際にInternetと繋ぐには、あらかじめLANボードのMacアドレスの登録というものが必要でした。WindowsマシンのLANケーブルはずしてモデムにつっこんじゃえば確認は簡単なのですが、またあとでMacアドレスの変更とかするの面倒なので、いきなり予定通りTL6マシンのeth1へつっこみました。つっこんだ後、まずはデフォルトをeth1側に変更します。こいつはturbonetcfgから簡単です。もって、再起動してifconfigすると・・・おぉ!ちゃんとIPアドレス取ってきてくれた。ここで必要になってくるのか、ということで登録その他設定の申請などをしてあげてから再起動。感涙・・・・これだよぉぅ、これを待ってたんだよぅ。試しにどのくらい速くなったかと思って、この前ダウンロードしたばっかのWindows版Netscape4.73(約16MB)をGetしてみました。ISDN(1B)で落とした時は、確かかなり重くて1時間以上かかったのですが・・・・5分弱。感涙・・・・まぁやってみたのが夕方くらいで、わりと空いていそうな時間だったことはあるでしょうが、非常にぶらぼーなスピードです。TL6マシンからつながったのは良いとして、LAN側のマシンから見えないことにゃ話になりませんので、設定をしていきます。記述してあるものは(コンソール上から)手入力して確認していけます。「基本的には全て不可。必要部分だけ許可」という方法にするということで、まずは全部を不可にします。DENYforward、input、outputの3つを不可にしたことで基本的にはTL6自身からも、LAN側PCからもアクセスできなくなります。LAN側からアクセスをInternet側にマスカレードで通すには、forwardで「LAN側のIPアドレスは許可する」という設定をするということになります。以下のように入力します。ルールはIPマスカレードとざっとこういう感じです。(注:これはあくまで基本的な設定で、このIPならはっきり言って何でもあり状態です。外の悪意ある者がIPを詐称したりすると、悪事をはたらかせる踏み台になりかねないことを覚えておいた方がいいです)LANからのルーターとしてだけ動かすのであれば、この設定でOKですが、TL6上からもInternet側を見たいのであれば、output/inputへも同様の設定をする必要があります。DENY):と出るはずです。いちいち手でこういった事を打ち込んではいられないので、自動で設定できるようにしておきます。1度設定を手で入れておけば、それをファイルに書き出しておき、Boot時に読み込んで定義するといったことができます。いうファイルができあがりますので、これを/etcに置きます。(元々あるipchains.rulesはバックアップしてでどけておきましょう。/etc/ipchains.rulesfi私の場合、すでに別スクリプトにてipchains.rulesを再設定するようになっていました。1日前にあるようにftpなどを可能にするには、別途モジュールを入れておく必要があるようですので、これも自動で入れるようにします。ip_masq_ftp.oを加えてやります。以上、これで私はLAN側からも快調に使えるようにできました。今までのISDNルーターと同様にするのに、DNSも外側を見に行かせず、TL6でBind(named)を単なるキャッシュ設定にして立ち上げました。LAN側PCでは設定がすべてプライベートアドレスで完結するわけです。(Windows側のデフォルトゲートウェイ、およびDNSをTL6を指すように設定するということです)本来はセキュリティ上もっと締め付けて置いた方がいいですが、その辺の設定はは各人追求して下さい。