把FreeBSD作为网关和路由[二]（系统设置）

发贴人:Nashira
发表时间:Fri Sep 14 11:56:23 2007

将
options IPDIVERT
options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT
加入内核配置文件并重新编译安装内核之后就可以着手配置网关和路由器了。

1.修改系统被置文件 /etc/rc.conf
# ee /etc/rc.conf

#如果DNS有问题的话sendmail会延缓系统启动几分钟时间
#虽然sendmail被很多软件使用，但我还是把它关闭了
sendmail_enable="NONE"
#开机自动监测磁盘，需要内核配置中
#options SOFTUPDATES # Enable FFS soft updates support
#支持，默认是打开的
fsck_y_enable="YES"
#键盘布局，可以用sysinstall 配置
keymap="us.iso"

#配置网卡
#局域网网卡
#lan nic
ifconfig_fxp0="inet 192.168.18.254 netmask 255.255.255.0"
#连接adsl猫的网卡，以后再讨论
#pppoe nic
#ifconfig_rl0="inet 192.168.255.254 netmask 255.255.255.0"
#连接校园网
#outside nic
ifconfig_xl0="inet A.B.C.D netmask 255.255.255.0"
#设置网卡物理地址
#ifconfig_xl0_alias0="link 00:02:3f:1a:47:5d"
#默认网关
defaultrouter="A.B.C.254"
#主机名
hostname="wsC-D.jlu.edu.cn"

#启动natd
#nat
#启动ip转发
gateway_enable="YES"
#natd
natd_enable="YES"
natd_interface="xl0" #xl0换成连接校园网的网卡
natd_flags=""

#启动防火墙
#firewall
firewall_enable="YES"
#防火墙规则脚本
firewall_script="/etc/ipfw.conf"

#启动sshd
#ssh server
sshd_enable="YES"

#ftp server
pureftpd_enable="YES"

#启动squid web cache代理
#proxy server
#squid_enable="YES"

#dhcp server
dhcpd_enable="YES"
dhcpd_ifaces="fxp0"

#连接ADSL，在之后的帖子涉及
#pppoe
ppp_enable="YES"
ppp_mode="ddial"
ppp_nat="YES"
ppp_profile="adsl"

#自动校正系统时间
#daytime server
ntpdate_enable="YES"
ntpdate_flags="time-a.nist.gov" #这个服务器在国外:(
ntpd_enable="YES"
ntpd_flags="-p /var/run/ntpd.pid"

#BSD状态汇报，支持BSD发展，服务器在国外:(
bsdstats_enable="YES"

2.配置防火墙 /etc/ipfw.conf
#ee /etc/ipfw.conf

#添加下面三行
cmd="ipfw add "
ipfw -q -f flush
$cmd 01000 divert natd all from any to any via xl0

因为在内核中配置了
options IPFIREWALL_DEFAULT_TO_ACCEPT
所以防火墙默认所有包通过，但也是很不安全的~~

重起或者
#/etc/rc.d/natd start
就可以启动natd了~

3.配置客户机
参考/etc/rc.conf中局域网网卡的配置：
#lan nic
ifconfig_fxp0="inet 192.168.18.254 netmask 255.255.255.0"

设置客户机ip为：192.168.18.1 - 192.168.18.253
子网掩码：255.255.255.0
网关为：192.168.18.254

现在FreeBSD网关就应该能够正常工作了~