FreeBSD：FreeBSD+pf向けのUPnPに最適なminiupnpd - 猫鯖の部屋
明けましておめでとうございます（遅 気がついたら新年明けてから一月ほど経過してました なんかいろいろとやってたりやる気が無かったりで・・・ そんなわけで、久しぶりに便利なモノを見つけたので書いてみる。 FreeBSD+pf向けに便利なUPnPのデーモンです。 (´-`).｡ｏO(この本文書いたのが実は1月12日だったのはここだけの秘密・・・) miniupnpd あれ？Linux IGDとかなくね？とか思ったあなた。 知ってると思いますが、pfに対応させるにはパッチを自作しないといけないのと、 しょっちゅう落ちて使い物にならんのですよ(´Д⊂ヽ そんなわけで、他に使えるモノが無いかと2年ぐらいウオッチしてたんですが ようやく最適解が見つかったらしい。 FreeBSDだけじゃなく、OpenBSDとかNetBSDとかSolarisにLinuxまでカバー なんで、FWもpfだけじゃなくipfとか
PPPoE ルータ同志で IPsec を構築するときの問題
IPsecで一部の通信が遮断される謎 IPsec構築時の問題点に書いたことですが、一部の通信が遮断される問題の原因を追求しました。一言で言えば、IPsecパケットが PPPoE（フレッツ網） を通るには大きすぎてフラグメントしていることが原因でした。 より詳細な原因 ネットワーク図 192.168.10.0/24 <--LAN--> FreeBSD <--Internet--> Linux 2.6 <--LAN--> 192.168.20.0/24 192.168.10.0 内のWindowsマシンから出るパケットは MTU（パケット最大サイズ）として 1454 が設定されています。しかし、フレッツ網を PPPoE で抜ける際に PPP でくるまれ、さらに IPsec でくるまれるためにこのサイズのパケットは通過できません（参考）。 次のようにIPパケットの断片化が発生しています。 # t
【レポート】備えあれば憂いなし - pfSense/pfSyncでネットワーク管理を容易に (1) 備えあれば憂いなし - pfSense/pfSyncでルータ/ファイアウォール管理を容易に | エンタープライズ | マイコミジャ��
ファイアウォールソリューション「pfSense」 FreeBSDをベースに構築されたルータ/ファイアウォールソリューションとして有名なものにm0n0wallがある。扱いやすいWebインタフェースが特徴で、これをベースとしたソリューションもいくつか開発されている。その"m0n0wallベースのソリューション"の1つにpfSenseがある。pfSenseはm0n0wallと同じく、ファイアウォールソリューションで、OpenBSDからFreeBSDに対して移植されたPacket Filter(以降、pf)、FreeBSD 6.1のALTQ(HFSC)機能などを使って動作するという特徴がある。ファイアウォールソリューションではあるが、m0n0wallとは基本的に目的が異なる。 pfSenseが動作するには最低で128MBのメモリが必要。組み込みで使う場合は、128MB以上のコンパクトフラッシュカー
MiniUPnP Project HomePage
Home | Downloads | Compatibility list | libnatpmp | MiniSSDPd | xchat upnp patch | Search | Forum English | Français Last modified on March 9th 2019. Mirrors If you experience problems with this web site, you have alternatives : Mirror 1 : free.fr | Mirror 2 : tuxfamily.org Foreword The MiniUPnP project offers software which supports the UPnP Internet Gateway Device (IGD) specifications. NAT-PMP a
ONLamp.com -- Rolling with Ruby on Rails
Now, next, and beyond: Tracking need-to-know trends at the intersection of business and technology AI/ML Few technologies have the potential to change the nature of work and how we live as artificial intelligence (AI) and machine learning (ML). Future of the Firm Everything from new organizational structures and payment schemes to new expectations, skills, and tools will shape the future of the fi
PPPoE router using FreeBSD mpd+pf - めもおきば
PPPoEをバラしているFreeBSDのPCルータを、tun device による basesystem ppp から netgraph device による mpd に切り替えたので記録。 net/mpd を導入 /usr/local/etc/mpd を適当に設定。参考 /boot/loader.conf に ng_ether_load="YES" を追加。不必要かもしれないけど、いくつか報告も見かけるので念のため。 /etc/rc.conf で ppp を廃止・mpd を有効化、ログはsyslogに。 ppp_enable="NO" mpd_enable="YES" mpd_flags="-s mpd -b" あたり。 うまく自動起動させるために、ちょっと荒技 mv /usr/local/etc/rc.d/mpd.sh /etc/rc.d/mpd /etc/rc.d/mpd の冒頭で、
続 pf authpf を使う - 帰ってきた常時耳栓日記
先日 pf を使って作成した NAT 箱ですが、あのままだとローカルネットワークに繋がった機器は全てお外の世界にアクセス可能になってしまいます。対応としては 1. 物理的に遮断 2. 接続元の IPAddress で規制 3. 接続元の MAC Address で規制 辺りが思いつきますが（他にもたくさんあるでしょう）、今回は pf に付いてる authpf という仕組みを使ってみました。authpf を使うとユーザが認証ゲートウェイに ssh でログインした場合に pf のフィルタルールを動的に変更する事が出来ます。例によって詳しい事は man 見てくださいと。 設定ファイル /etc/authpf/authpf.conf auhtpf の設定ファイルです。中身は空でも構いませんが、ファイルの存在自体は必須のようです。 /etc/authpf/authpf.allow authpf 認証
FreeBSDでPacketFilter(pf)を使う
第２２回 FreeBSDでPacketFilter(pf)を使う 2005/12/27作成 ずっとADSLだったのですが、Ｂフレッツの工事料金と２か月分の月額使用料がタダだというので、乗り換えることにしました。 せっかくなのでFreeBSDも入れ替えようと思っていたら、ちょうど先日6.0Releaseが出たのでさっそく人柱に。 しばらくさぼっていたら、FirewallについてはIPFilterより最近ではpfの方が主流ということで、いろいろ思い出しながら設定してみることにしました。 pfにはさまざまな機能が提供されており、またライセンスの問題もクリアしているということで、いいことずくめなのだそうです。 でも、高機能な分、設定がかなり複雑ですね。 注意！ ファイアウォールの設定について、言及する箇所がありますが、その設定を推奨するものではありませんし、当然ながらなんら保証もありませ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://clueft.info/environment/2006/10/28/openbsd-flets/
I, newbie » pfのススメ #1
http://mimori.org/~h/tdiary/20060905.html
FreeBSD-6.1 RC でのpflog on daemontools : Mimori's Algorithms tDiary(2006-04-10)