特集　予算をかけないファイアウォールの作り方〜ｉｐｃｈａｉｎｓを駆使して　パケットを振り分ける
日経バイト　第217号　2001.6.1

この記事の情報
掲載誌	日経バイト　第217号（2001.6.1）
ページ数	8ページ　（全11941字）
形式	PDFファイル形式　（282kb）
雑誌掲載位置	92〜99ページ目

　Ｌｉｎｕｘでファイアウォールを実現するための実践に入ろう。ここまで述べてきたように，Ｌｉｎｕｘではパケット・フィルタリングやＩＰマスカレードの機能をカーネルに実装している。この設定にｉｐｃｈａｉｎｓというプログラムを用いる注９）。ここでは，まず前半でｉｐｃｈａｉｎｓの使い方を説明する。後半では実際の利用環境を想定し，そのそれぞれについて設定方法を紹介する注１０）。ポリシを設定し，ルールを一括消去…