レス数が1000を超えています。残念ながら全部は表示しません。

初心者もＯＫ！ FreeBSD質問スレッド その23

689 ：660 ：02/10/04 12:04

>>687 動いてますか。
FreeBSDのバージョンはいくつをお使いですか?
pass out quick from host1 to any head 300
pass out quick on tun0 to tun1 proto tcp all group 300
と、同じ設定をしたのですが、tcpdumpで見るとtun0から出ていってしまっています。
logフラグを立てると、ちゃんと2行目のルールにマッチしているようなのですが。

関係しそうなカーネルオプションは以下の通りです。
すみませんけど、687さんの設定と違うところを教えて頂けないでしょうか。
options IPFIREWALL#firewall
options IPFIREWALL_VERBOSE#enable logging to syslogd(8)
options IPFIREWALL_FORWARD#enable transparent proxy support
options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity
#options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by default
options IPV6FIREWALL#firewall for IPv6
options IPV6FIREWALL_VERBOSE
options IPV6FIREWALL_VERBOSE_LIMIT=100
#options IPV6FIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT#divert sockets
options IPFILTER#ipfilter support
options IPFILTER_LOG#ipfilter logging
optionsIPFILTER_DEFAULT_BLOCK#block all packets by default
options IPSTEALTH#support for stealth forwarding
optionsRANDOM_IP_ID
options TCP_DROP_SYNFIN#drop TCP packets with SYN+FIN
options ICMP_BANDLIM
長文ですみません。

read.cgi ver5.26+ (01/10/21-)