[plamo:04394] Re:ipfwadmでicmpを設定する方法は

[Naohisa Orita]

少し遅いレスになります。

> というエラーなので、ipfwadmでは設定できないのでしょうか？
> 
> ちなみに、
> 
> /sbin/ipfwadm -F -a masq -b -S 192.168.0.0/24 -D 0.0.0.0/0
> 
> として、全プロトコル／全ポートをマスカレードすれば
> 問題なくpingもtracerouteも通過することは確認できています。

僕もipfwadmだとicmpのマスカレーディングがうまく行かず、全部通すと
うまく行って非常に悩んだ事がありました。未だに解決できません。

#masqではなくa(accept)にするとエラーは出ないけどやっぱり帰ってきませんで
した・・・。

あまり時間を取られるのももったいないので思いきってkernelを2.2にして
ipchainsにしてみました。

/sbin/ipchains -A forward -j MASQ -p icmp -s 192.168.10.0/24 -d
0.0.0.0/0 0
/sbin/ipchains -A forward -j MASQ -p icmp -s 192.168.10.0/24 -d
0.0.0.0/0 8
/sbin/ipchains -A forward -j MASQ -p icmp -s 192.168.10.0/24 -d
0.0.0.0/0 11

こんな感じにしたらうまくいきましたけれど・・・。どうでしょうか？

折田尚久