FreeBSD – NAT 으로 공유기 만들기

1. IPFW 활성화

FreeBSD 커널 설정 파일에 ipfw 를 사용하기 위한 옵션들을 추가 해줍니다.

[root@yongbok ~]# cd /usr/src/sys/i386/conf/

[root@yongbok ~]# cp GENERIC Yongbok

[root@yongbok ~]# ee Yongbok

options IPFIREWALL                                      # IPFW 활성화 필수 옵션
options IPFIREWALL_VERBOSE                      # IPFW 의 syslogd(8)을 통해 로그를 출력하도록 해줍니다.
options IPFIREWALL_VERBOSE_LIMIT=100      # IPFW 의 패킷 메시지의 한도를 정해줍니다.
options IPFIREWALL_FORWARD                     # IPFW 의 패킷 전송 기능을 사용할 수 있도록 합니다.
options IPFIREWALL_DEFAULT_TO_ACCEPT  # IPFW 모든 패킷 전송을 허용합니다.
options IPDIVERT                                        # NAT 을 사용하게 해줍니다.

커널 컴파일을 합니다.

[root@yongbok ~]# cd /usr/src

[root@yongbok ~]# make buildkernel KERNCONF=Yongbok

[root@yongbok ~]# make installkernel KERNCONF=Yongbok

2. 설정 파일 수정

NAT(Network Address Translation) 을 위하여 /etc/rc.conf 파일을 수정 해줍니다.

[root@yongbok ~]# ee /etc/rc.conf

hostname=”yongbok.net”
ifconfig_fxp0=”dhcp”
ifconfig_rl0=”inet 192.168.0.1 netmask 255.255.255.0 broadcast 192.168.0.255″
gateway_enable=”YES”
firewall_enable=”YES”
firewall_type=”/etc/firewall.conf”
natd_enable=”YES”
natd_interface=”fxp0″
natd_flags=”-f /etc/natd.conf”

NAT을 위한 ipfw 규칙을 설정 해주기 위해 firewall.conf 를 만들어 줍니다.

[root@yongbok ~]# ee /etc/firewall.conf

# 공인 fxp0 , 내부 rl0
add divert 8668 ip from any to any via fxp0
add allow ip from any to any via rl0

포트포워딩 같은 규칙을 설정 하기위한 nat.conf 파일을 만들어 줍니다.

[root@yongbok ~]# ee /etc/natd.conf

redirect_port tcp 192.168.0.2:21 21
redirect_port tcp 192.168.0.2:80 80
use_sockets yes
same_ports yes

커널 컴파일과 위 내용을 적용하기 위해 시스템을 재시작 합니다.

[root@yongbok ~]# reboot