netfilter/iptables FAQ: ｰìÈÌÅｪ､ÊｼÁÌä

1. ｰìÈÌÅｪ､ÊｼÁÌä

､ｳ､ÎÀá､Ï｡｢･á｡ｼ･ê･ó･ｰ･ê･ｹ･È､ÇÉÑÈË､Ë､ß､ｫ､ｱ､Æ､ｭ､ｿ｡｢ netfilter ､ËｴØÏ｢､ｹ､ëｰìÈÌÅｪ､ÊｼÁÌä(､È netfilter ､ËｴØｷｸ､Ê､､ｼÁÌä) ､òÂﾐｾÝ､È､ｷ､Þ､ｹ｡｣

1.1 netfilter/iptables ､Ï､É､ｳ､ｫ､éÆþｼê､Ç､ｭ､Þ､ｹ､ｫ｡ｩ

Netfilter ､È IPtables ､Ï｡｢Linux 2.4.x ｷÏ･ｫ｡ｼ･Í･ë､ËÅýｹç､µ､ì､Þ､ｹ｡｣ http://www.kernel.org/ ､Ê､､､ｷ､Ï･ß･é｡ｼ･µ･､･È､ｫ､é｡｢ｿｷ､ｷ､､･ｫ｡ｼ･Í･ë､òÆþｼê､ｷ､Æ､ｯ､À､µ､､｡｣

･æ｡ｼ･ｶｶõｴÖ､Î･Ä｡ｼ･ë､Ç､｢､ë 'iptables' ､Ï｡｢ http://www.netfilter.org/｡｢ http://www.iptables.org/ ｡｢､È､､､Ã､ｿ･ß･é｡ｼ､Ë､｢､ë netfilter ･Û｡ｼ･à･Ú｡ｼ･ｸ､ｫ､éÆþｼêｲÄÇｽ､Ç､ｹ｡｣

1.2 netfilter ､Î Linux 2.2 ｷÏ､Ø･ﾐ･Ã･ｯ･Ý｡ｼ･È､ｷ､ｿ､â､Î､Ï､｢､ê､Þ､ｹ､ｫ｡ｩ

､､､ｨ｡｢ｸｽｺß､Î､È､ｳ､í､｢､ê､Þ､ｻ､ó｡｣､ｷ､ｫ､ｷ｡｢ｻÏ､á､ｿ､､､Èｻﾗ､ｦ､Ê､é｡｢･Í･Ã･È･ï｡ｼ･ｯ｡ｦ･ｹ･ｿ･Ã･ｯ､Î･､･ó･ｿ･Õ･ｧ｡ｼ･ｹ､Ï､ｭ､ì､､､Ë､Ç､ｭ､Æ､Þ､ｹ､Î､Ç｡｢､ｽ､ì､Û､ÉÆñ､ｷ､､､È､､､ｦ､ｳ､È､Ï､Ê､､､Ï､ｺ､Ç､ｹ｡｣

､ｳ､ÎÊýÌÌ､Çｲｿ､ｫÆｰ､ｭ､ｬ､｢､ê､Þ､ｷ､ｿ､é｡｢ｲæ｡ｹ､ËÃÎ､é､ｻ､Æ､ｯ､À､µ､､｡｣

1.3 ICQ conntrack/NAT ･Ø･ë･Ñ｡ｼ｡ｦ･â･ｸ･å｡ｼ･ë､Ï､｢､ê､Þ､ｹ､ｫ｡ｩ

Linux 2.2 ､Î･Þ･ｷ･ó､Ç､Î IP ･Þ･ｹ･ｫ･ì｡ｼ･É､Ëｴｷ､ì､Æ､､､ë､Ê､é｡｢･ｯ･é･､･｢･ó･È､É､ｦ､ｷ､ÇÄｾÀÜ ICQ ÄÌｿｮ､ｹ､ë､Î､Ë､Ï｡｢､ｺ､Ã､È ip_masq_icq ･â･ｸ･å｡ｼ･ë､òｻÈ､Ã､Æ､ｭ､ｿ､ｳ､È､Ç､ｷ､ç､ｦ｡｣ (ÌõÃí:､ｳ､ｳ､Çｿｨ､ì､é､ì､Æ､､､ë ip_masq_icq ･â･ｸ･å｡ｼ･ë､Ï｡｢ http://djsf.narod.ru/masq-icq/ ､è､êÆþｼêｲÄÇｽ)｡｣

､ｷ､ｫ､ｷ｡｢Ãｯ､â､ｳ､Î･â･ｸ･å｡ｼ･ë､ò netfilter ÍÑ､ËｺÆｼÂÁõ､ｷ､Þ､ｻ､ó､Ç､ｷ､ｿ｡｣､È､､､ｦ､Î､â｡｢ICQ ･ﾗ･í･È･ｳ･ë､Ï､Ò､É､ｯｱø､､､ó､Ç､ｹ:) ､Ç､â｡｢､ｽ､ì､ｬÍøÍÑ､Ç､ｭ､ë､è､ｦ､Ë､Ê､ë､Î､â｡｢ｻþｴÖ､ÎÌäÂê､À､Èｻä､Ïｻﾗ､Ã､Æ､Þ､ｹ｡｣

Rusty(ÌõÃí: netfilter ､ÎｼçÍﾗｳｫÈｯｼÔ､Ç､｢､ë Rusty Russell ､Î､ｳ､È) ､Ï､ｫ､Ä､Æ｡｢､｢､ë･ﾗ･í･È･ｳ･ë､Î･â･ｸ･å｡ｼ･ë､ò netfilter ･Ç･｣･ｹ･È･ê･Ó･å｡ｼ･ｷ･ç･ó､ËÁÈ､ßｹþ､à､Ë､Ï｡｢･Õ･ê｡ｼ､Ê･ｯ･é･､･｢･ó･È､È ･Õ･ê｡ｼ､Ê･µ｡ｼ･ﾐ､ｬｾｯ､Ê､ｯ､È､âｰì､Ä､ｺ､ÄÂｸｺß､ｷ､Ê､ｱ､ì､ﾐ､Ê､é､Ê､､｡｢､ÈｸÀ､､､Þ､ｷ､ｿ｡｣ ICQ ､ËｴØ､ｷ､ÆｸÀ､ｨ､ﾐ｡｢･Õ･ê｡ｼ､Ê･ｯ･é･､･｢･ó･È､ÎÊý､ｷ､ｫÂｸｺß､ｷ､Þ､ｻ､ó､Î､Ç｡｢､ｳ､Îｴðｽà､Ë､ÏÅｬｹç､ｷ､Þ､ｻ､ó｡｣(､ｳ､ｳ､Ç･Õ･ê｡ｼ､È､､､ｦ､Î､ÏｼｫÍｳ､Î､ｳ､È､Ç｡｢ ÌµÎÁ･Ó｡ｼ･ë(free beer)､Î･Õ･ê｡ｼ､Ç､Ï､｢､ê､Þ､ｻ､ó｡｣､Ä､Þ､ê｡｢RMS ､ÎÄêµÁÄÌ､ê｡｢､È､､､ｦ､ｳ､È､Ç､ｹ)

1.4 ip_masq_vdolive ､ä ip_masq_quake ､Ê､É､Î･â･ｸ･å｡ｼ･ëｷｲ､Ï､É､ｳ､ËｹÔ､Ã､ｿ､Î､Ç､ｹ､ｫ｡ｩ

､ｽ､ÎÉｬÍﾗ､ｬ､Ê､ｯ､Ê､Ã､ｿ､â､Î､â､｢､ê､Þ､ｹ､ｷ｡｢､Þ､À netfilter ､ËｰÜｿ｢､µ､ì､Æ､Ê､､､â､Î､â､｢､ê､Þ､ｹ｡｣netfilter ､Ï｡｢ UDP ､Ë､Ä､､､Æ､âｴｰÁｴ､Ê･ｳ･Í･ｯ･ｷ･ç･ó､ÎÄÉÀﾗ､òｹÔ､､､Þ､ｹ､ｷ｡｢､Þ､ｿ･Ñ･ｱ･Ã･È､ÎÎｮ､ì､ò､Ç､ｭ､ëｸÂ､êËｸ､ｲ､Ê､､､è､ｦ､Ë､ｹ､ë･Ý･ê･ｷ｡ｼ､ｬ､｢､ê､Þ､ｹ､Î､Ç｡｢｡Ö､ä､Ã､Æ､ß､ｿ､éÆｰ､ｯ｡ﾗ､È､､､ｦ､â､Î､â､｢､ê､Þ､ｹ｡｣

1.5 patch-o-matic ､È､ÏｰìÂÎｲｿ､Ç､ｹ､ｫ｡ｩ｡｡､Þ､ｿ､ｽ､ì､òｻä､Ï､É､Î､è､ｦ､ËｻÈ､ｨ､ﾐ､è､､､Î､Ç､ｹ､ｫ｡ｩ

2.4.x ｷÏ･ｫ｡ｼ･Í･ë､ÏｰÂÄêÈÇ･ê･ê｡ｼ･ｹ､Ç､ｹ､Î､Ç｡｢ｲæ｡ｹ､ｬｸｽｺßｳｫÈｯÃæ､Î､â､Î､ò｡｢･ê･ê｡ｼ･ｹÈÇ､Î･ｫ｡ｼ･Í･ë､Ëｻý､Á､ｳ､à､ｳ､È､Ï､Ç､ｭ､Þ､ｻ､ó｡｣ｲæ｡ｹ､Î･ｳ｡ｼ･É､Ï､ｹ､Ù､Æ｡｢､Þ､ｺ netfilter patch-o-matic ､Ë､ｪ､､､ÆｳｫÈｯ､µ､ì｡｢ｻîｸｳ､µ､ì､Þ､ｹ｡｣ netfilter ､ÎｺÇÀèÃｼ､Îµ｡Çｽ､òｻÈ､､､ｿ､､､Ê､é｡｢patch-o-matic ､ｫ､é･Ñ･Ã･Á､òｰì､ÄｰÊｾå､｢､Æ､Ê､ｯ､Æ､Ï､Ê､é､Ê､､､ｫ､â､ｷ､ì､Þ､ｻ､ó｡｣ｺÇｿｷ､Î iptables ･Ñ･Ã･ｱ｡ｼ･ｸ(､â､Á､í､ó CVS ､Î･ｽ｡ｼ･ｹ､Ç､âÂçｾæÉﾗ､Ç､ｹ) ､ò netfilter ･Û｡ｼ･à･Ú｡ｼ･ｸ､ｫ､é･À･ｦ･ó･í｡ｼ･É､ｹ､ì､ﾐ｡｢patch-o-matic ､òｻÈ､ｦ､ｳ､È､ｬ､Ç､ｭ､Þ､ｹ｡｣

patch-o-matic ､Ï｡｢､ｹ､Ã､ｭ､ê､ｷ､ｿ･æ｡ｼ･ｶ｡ｦ･､･ó･ｿ･Õ･ｧ｡ｼ･ｹ､òｻý､Ã､Æ､､､Þ､ｹ｡｣


make patch-o-matic

､ÈÆþÎÏ､ｹ､ë､À､ｱ､Ç､ｹ｡｣･ｫ｡ｼ･Í･ë｡ｦ･Ä･ê｡ｼ､ｬ /usr/src/linux ､Ë､Ê､､ｾìｹç､Ï｡｢iptables ･Ñ･Ã･ｱ｡ｼ･ｸ､Î･È･Ã･ﾗ｡ｦ･Ç･｣･ì･ｯ･È･ê､Ç


make KERNEL_DIR={your-kernel-dir} patch-o-matic

､È､ｷ､Æ､ｯ､À､µ､､｡｣patch-o-matic ､Ï｡｢･Ñ･Ã･ÁËè､Ë｡｢･､･ó･ｹ･È｡ｼ･ë､µ､ì､Æ､､､ë ･ｫ｡ｼ･Í･ë｡ｦ･ｽ｡ｼ･ｹ､Ë､ｽ､Î･Ñ･Ã･Á､ｬÅｬｹç､ｹ､ë､ｫ､É､ｦ､ｫ､ò･Á･ｧ･Ã･ｯ､ｷ､Þ､ｹ｡｣･Ñ･Ã･Á､ｬÅｬｹç､ｹ､ì､ﾐ｡｢､ｳ､Î･Ñ･Ã･Á､ËｴØ､ｹ､ë､è､êｾÜ､ｷ､､ｾðÊó､òÉｽｼｨ､ｹ､ë､ｫ｡｢･Ñ･Ã･Á､òÅｬÍÑ､ｹ､ë､ｫ｡｢･ｹ･ｭ･Ã･ﾗ､ｷ､Æｼ｡､Î･Ñ･Ã･Á､ËｹÔ､ｯ､ｫ｡Ä､Ê､É､ÎÁｪÂò､ｬ､Ç､ｭ､ë｡｢ｾｮ､µ､Ê･ﾗ･í･ó･ﾗ･È､ｬÉｽｼｨ､µ､ì､Þ､ｹ｡｣

1.6 ipnatctl ､È｡｢､ｽ､ì､ËｴØ､ｹ､ëｾÜｺÙ､ÊｾðÊó､Ï､É､ｳ､Ë､｢､ê､Þ､ｹ､ｫ｡ｩ

ipnatctl ､Ï｡｢2.3.x ･ｫ｡ｼ･Í･ë､Îｺ｢｡｢netfilter ､Î､ｴ､ｯｽéｴü､ÎｳｫÈｯÈÇ､Ë､ｪ､､､Æ｡｢･æ｡ｼ･ｶｶõｴÖ､ｫ､é NAT ･ë｡ｼ･ë､òÀßÄê､ｹ､ë､Î､ËｻÈ､ï､ì､Æ､､､Þ､ｷ､ｿ｡｣､â､ｦÉｬÍﾗ､Ê､ｯ､Ê､Ã､ｿ､Î､Ç｡｢Æþｼê､â､Ç､ｭ､Ê､ｯ､Ê､ê､Þ､ｷ､ｿ｡｣ ipatctl ､Îµ｡Çｽ､Ï､ｹ､Ù､Æ｡｢iptables ｼｫｿÈ､Ë､è､êÄóｶ｡､µ､ì､Æ､､､Þ､ｹ｡｣ Netfilter ･Û｡ｼ･à･Ú｡ｼ･ｸ､Ë､｢､ë NAT HOWTO ､òｻｲｾÈ､ｯ､À､µ､､ (ÌõÃí: NAT HOWTO ､ÎÆüËÜｸìÌõ､Ï｡｢ http://www.linux.or.jp/JF/JFdocs/NAT-HOWTO.html ､Ë､｢､ê､Þ､ｹ)｡｣

ｼ｡､ﾎ･ﾚ｡ｼ･ｸﾁｰ､ﾎ･ﾚ｡ｼ･ｸﾌﾜｼ｡､ﾘ