TCP/IP - 版の履歴

Hironobu: /* ifconfig */

2021-12-09T14:58:14Z

ifconfig

← 古い版		2021年12月9日 (木) 14:58時点における版
68行目:		68行目:

	; 追記 (2015/9)		; 追記 (2015/9)
	: RHEL7/CentOS7 ~~といった新しいディストリビューションはifconfigを標準から外し、ipコマンド~~([http://lartc.org/howto/ iproute2])~~がデフォルトで入るようになりました。~~		: RHEL7/CentOS7 移行ではifconfigを標準から外し、ipコマンド([http://lartc.org/howto/ iproute2])がデフォルトで入るようになりました。本セクションもアップデートを予定しています。

	低いレベルでコントロールする方法を理解したい、あるいはツールを作成したいと思った時は netdevice のオンラインマニュアルにヒントがあります。		低いレベルでコントロールする方法を理解したい、あるいはツールを作成したいと思った時は netdevice のオンラインマニュアルにヒントがあります。

Hironobu: /* ブリッジ・ルーター */

2015-09-08T07:53:43Z

ブリッジ・ルーター

← 古い版		2015年9月8日 (火) 07:53時点における版
168行目:		168行目:

	まず、Ethernetのインタフェースが物理的に2つあるハードウェア(eth0とeth1)が使え、ディストリビューションはDebain系という前提で話を進めます。		まず、Ethernetのインタフェースが物理的に2つあるハードウェア(eth0とeth1)が使え、ディストリビューションはDebain系という前提で話を進めます。



	:補足		:補足

Hironobu: /* ブリッジ・ルーター */

2015-09-08T07:53:30Z

ブリッジ・ルーター

← 古い版		2015年9月8日 (火) 07:53時点における版
170行目:		170行目:

	:補足		:補足
	: [Raspberry Piを使ってブリッジ/NATルーターを作る]ことをイメージしています。		: [[Raspberry Piを使ってブリッジ/NATルーターを作る]]ことをイメージしています。

Hironobu: /* ブリッジ・ルーター */

2015-09-08T07:53:10Z

ブリッジ・ルーター

← 古い版		2015年9月8日 (火) 07:53時点における版
168行目:		168行目:

	まず、Ethernetのインタフェースが物理的に2つあるハードウェア(eth0とeth1)が使え、ディストリビューションはDebain系という前提で話を進めます。		まず、Ethernetのインタフェースが物理的に2つあるハードウェア(eth0とeth1)が使え、ディストリビューションはDebain系という前提で話を進めます。

			:補足
			: [Raspberry Piを使ってブリッジ/NATルーターを作る]ことをイメージしています。

Hironobu: /* ブリッジ・ルーター */

2015-09-08T07:51:02Z

ブリッジ・ルーター

← 古い版		2015年9月8日 (火) 07:51時点における版
163行目:		163行目:


	TCP/IPの機能が一通り使えるようになっているので、ネットワークのブリッジを構築することも、ルータ / NAT ~~を構築することも可能です。Ethernetのインタフェースが物理的に2つあるハードウェア~~(eth0とeth1)が使え、ディストリビューションはDebain系という前提で話を進めます。		TCP/IPの機能が一通り使えるようになっているので、ネットワークのブリッジを構築することも、ルータ / NAT を構築することも可能です。
			ここでは実際にブリッジやルータをどう作るのかを示すことで、ブリッジやルータの機能が標準的に含まれていることを示したいと思います。


			まず、Ethernetのインタフェースが物理的に2つあるハードウェア(eth0とeth1)が使え、ディストリビューションはDebain系という前提で話を進めます。


171行目:		175行目:
	事前の用意としてブリッジを作成するためには、まずbridge-utilsをインストールしておきます。		事前の用意としてブリッジを作成するためには、まずbridge-utilsをインストールしておきます。


			<pre class="bash">
	# apt-get install bridge-utils		# apt-get install bridge-utils
			</pre>


			インストールが終了したら、作業を行う前に、念のためインタフェースをすべてダウンさせておきましょう。
	インストールが終了したら、作業を行う前に、念のためインタフェースをすべてダウンさせておきましょう(br0は、まだ存在していませんが、念のため)。


			<pre class="bash">
	# ifconfig eth0 down		# ifconfig eth0 down
	# ifconfig eth1 down		# ifconfig eth1 down
	~~# ifconfig br0 down~~		</pre>



	~~さて次の手順が本番です。~~

			次の手順でブリッジを構築します。

			<pre class="bash">
	# brctl addbr br0		# brctl addbr br0
	# brctl addif br0 eth0		# brctl addif br0 eth0
192行目:		197行目:
	# ifconfig eth0 0.0.0.0 up		# ifconfig eth0 0.0.0.0 up
	# ifconfig eth1 0.0.0.0 up		# ifconfig eth1 0.0.0.0 up
			</pre>

			# br0という名前のブリッジのインタフェースを作る。
			# br0にインタフェースeth0とeth1を加える。
			# eth0とeth1をIPアドレスをつけない形でup(起動)する。


	まずbr0という名前のブリッジのインタフェースを作ります。そのbr0にeth0とeth1を加えます。その後にeth0とeth1をIPアドレスをつけない形でアップします。これでeth0側とeth1側のパケットが通過するようになります。		これでeth0側とeth1側のパケットが通過するようになります。


			==== ルータ / NAT ====

	~~==== ルータ / NAT ====~~

	~~今度はルータを構築してみましょう。ルータの機能ですが、eth0側はdhcpで自動的にIPアドレスを割り振られることを前提にし、eth1側は192~~.168.32.0/~~24のネットワークを構築するとしましょう。前提としてはeth0側をWAN側~~/インターネット側、eth1をLAN側/ローカルネットワーク側とします。尚、作業を始めるまえはeth0もeth1もダウンしていることを前提とします。		今度はルータを構築してみましょう。
			ルータの機能ですが、eth0側はdhcpで自動的にIPアドレスを割り振られることを前提にし、eth1側は192.168.32.0/24のネットワークを構築するとしましょう。
			前提としてはeth0側をWAN側/インターネット側、eth1をLAN側/ローカルネットワーク側とします。尚、作業を始めるまえはeth0もeth1もダウンしていることを前提とします。


	まずNATに必要なカーネルのモジュールを読み込み、IPパケットをフォワードする設定にします。		まずNATに必要なカーネルのモジュールを読み込み、IPパケットをフォワードする設定にします。

			<pre class="bash">
	# modprobe iptable_nat		# modprobe iptable_nat
	# echo 1 > /proc/sys/net/ipv4/ip_forward		# echo 1 > /proc/sys/net/ipv4/ip_forward
			</pre>


213行目:		226行目:


			<pre class="bash">
	# dhclient eth0		# dhclient eth0
	# ifconfig eth1 192.168.32.1 netmask 255.255.255.0		# ifconfig eth1 192.168.32.1 netmask 255.255.255.0
	# iptables --table nat --append POSTROUTING --out-interface eth0 --jump MASQUERADE		# iptables --table nat --append POSTROUTING --out-interface eth0 --jump MASQUERADE
	# iptables --append FORWARD --in-interface eth1 --jump ACCEPT		# iptables --append FORWARD --in-interface eth1 --jump ACCEPT
			</pre>


			; 注意
	注意: 192.168.32.0/24 にはこの段階ではDHCPサーバが存在していないので、dhcpを使いネットワークアドレス取得をする前提の機材を接続しても、そのままではIPアドレスが設定されません。		:192.168.32.0/24 にはこの段階ではDHCPサーバが存在していないので、dhcpを使いネットワークアドレス取得をする前提の機材を接続しても、そのままではIPアドレスが設定されません。

	== 脚注 ==		== 脚注 ==

Hironobu: /* ifconfig */

2015-09-08T07:30:12Z

ifconfig

← 古い版		2015年9月8日 (火) 07:30時点における版
67行目:		67行目:
	グラフィカルインタフェース〜といっても項目をリストアップする程度のものですが〜を使って設定するツールは存在しますが、システムがブートする段階でIPの制御を行うのがifconfigです。		グラフィカルインタフェース〜といっても項目をリストアップする程度のものですが〜を使って設定するツールは存在しますが、システムがブートする段階でIPの制御を行うのがifconfigです。

			; 追記 (2015/9)
			: RHEL7/CentOS7 といった新しいディストリビューションはifconfigを標準から外し、ipコマンド([http://lartc.org/howto/ iproute2])がデフォルトで入るようになりました。

	低いレベルでコントロールする方法を理解したい、あるいはツールを作成したいと思った時は netdevice のオンラインマニュアルにヒントがあります。		低いレベルでコントロールする方法を理解したい、あるいはツールを作成したいと思った時は netdevice のオンラインマニュアルにヒントがあります。
73行目:		75行目:
	/sbin/ifconfigをオプションなしに実行すると、現在のeth0やloが表示されます。		/sbin/ifconfigをオプションなしに実行すると、現在のeth0やloが表示されます。

			<pre class="bash">
	$ ifconfig		$ ifconfig
	eth0 Link encap:Ethernet HWaddr 00:15:c5:41:95:a0		eth0 Link encap:Ethernet HWaddr 00:15:c5:41:95:a0
91行目:		94行目:
	collisions:0 txqueuelen:0		collisions:0 txqueuelen:0
	RX bytes:340 (340.0 B) TX bytes:340 (340.0 B)		RX bytes:340 (340.0 B) TX bytes:340 (340.0 B)
			</pre>


	仮想ネットワークデバイスeth0はEthernetに接続され、IPアドレス192.168.100.18が設定されています。		仮想ネットワークデバイスeth0はEthernetに接続され、IPアドレス192.168.100.18が設定されています。
110行目:		115行目:
	特定のインターフェースを利用可能するには次のようにします。この場合、eth0のインタフェースを利用可能にします。		特定のインターフェースを利用可能するには次のようにします。この場合、eth0のインタフェースを利用可能にします。

			<pre class="bash">
	# ifconfig eth0 up		# ifconfig eth0 up
			</pre>


	~~; 追記 (2015/9)~~
	~~: RHEL7/CentOS7 といった新しいディストリビューションはifconfigを標準から外し、ipコマンドがデフォルトで入るようになりました。~~

	==== 固定IPアドレス ====		==== 固定IPアドレス ====


			<pre class="bash">
	# ifconfig eth0 192.168.201.3 netmask 255.255.255.0		# ifconfig eth0 192.168.201.3 netmask 255.255.255.0
			</pre>

	こう実行することによってeth0にはIPアドレス192.168.1.3、ブロードキャスト:192.168.1.255、マスク:255.255.255.0が設定されます。		こう実行することによってeth0にはIPアドレス192.168.1.3、ブロードキャスト:192.168.1.255、マスク:255.255.255.0が設定されます。
125行目:		132行目:
	ここではeth0に設定していますが物理的に1つのNICに複数のIPアドレスを付与できます。むかしならNIC(network interface card)に1つのIPアドレスしか付加できませんでしたが、複数のIPアドレスが設定する場合、eth0:1、eth0:2といった形でMACアドレスが同じであるeth0のインタフェースが作られます。		ここではeth0に設定していますが物理的に1つのNICに複数のIPアドレスを付与できます。むかしならNIC(network interface card)に1つのIPアドレスしか付加できませんでしたが、複数のIPアドレスが設定する場合、eth0:1、eth0:2といった形でMACアドレスが同じであるeth0のインタフェースが作られます。


			<pre class="bash">
	$ sudo ifconfig eth0:1 192.168.100.99 netmask 255.255.255.0		$ sudo ifconfig eth0:1 192.168.100.99 netmask 255.255.255.0
	eth0:1 Link encap:イーサネットハードウェアアドレス 14:da:e9:71:cd:35		eth0:1 Link encap:イーサネットハードウェアアドレス 14:da:e9:71:cd:35
130行目:		139行目:
	UP BROADCAST RUNNING MULTICAST MTU:1500 メトリック:1		UP BROADCAST RUNNING MULTICAST MTU:1500 メトリック:1
	割り込み:47 ベースアドレス:0xc000		割り込み:47 ベースアドレス:0xc000
			</pre>



	==== 動的IPアドレス ====		==== 動的IPアドレス ====

	dhcpサーバがあり動的にネットワークを設定するのは、もちろん事前にGNU/Linuxのネットワーク管理環境に、その処理を委ねますので、通常はネットワーク設定のパネルからセットアップを行います。ここでは機能を説明するために説明しています。		dhcpサーバがあり動的にネットワークを設定するのは、もちろん事前にGNU/Linuxのディストリビューションの用意しているネットワーク管理環境
			([https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/ch-NetworkManager.html NetworkManager]などがバックグラウンドで起動されている)
			に、その処理を委ねますので、ユーザは一々明示的に処理するようなことはありません。GUI環境であれば通常はネットワーク設定のパネルからセットアップを行います。ここでは機能を説明するためにコマンドレベルで説明しています。


			eth0にdhcpでアドレスなどを振りたいときはdhclientコマンドでeth0を指定します。

			<pre class="bash">
	# dhclient eth0		# dhclient eth0
			</pre>

			もちろんネットワークデバイスはeth0だけなく仮想ブリッジのインタフェースも同様にIPアドレスを割り当てることができます。ブリッジのインタフェースがbr0として、dhclient br0 が可能で、成功すればbr0に動的にIPアドレスが割り振られます。

	もちろんeth0だけなくブリッジのインタフェースも同様にIPアドレスを割り当てることができます。ブリッジのインタフェースがbr0として、dhclient br0 が可能で、成功すればbr0に動的にIPアドレスが割り振られます。		DHCPサーバ側で指定できるのはipアドレス、ゲートウェイアドレス、ドメイン名などだけではなく、DNSサーバやNTPサーバの指定などクライアント側で必要な情報を用意することができます。

	=== ブリッジ・ルーター ===		=== ブリッジ・ルーター ===

Hironobu: /* GNU/Linux での TCP/IP */

2015-09-08T07:11:18Z

GNU/Linux での TCP/IP

← 古い版		2015年9月8日 (火) 07:11時点における版
50行目:		50行目:
	GNU/LinuxではEthernetのデバイスは基本的にeth0から順番に割り当てられます。		GNU/LinuxではEthernetのデバイスは基本的にeth0から順番に割り当てられます。
	むかしはNIC (Network Interface Card)に対応するデバイスファイル /dev/eth0 というのがあったのですが、今ではそれが存在せず内部的にeth0、eth1という仮想的なネットワークデバイスになっています。		むかしはNIC (Network Interface Card)に対応するデバイスファイル /dev/eth0 というのがあったのですが、今ではそれが存在せず内部的にeth0、eth1という仮想的なネットワークデバイスになっています。
	慣用的にloはローカルホスト、eth0はEternet、wlan0は無線LANの仮想ネットワークデバイスとして命名されていますが、これは任意な名前であり、たとえば、新たにPPP (シリアル経由でpoint-to-point接続するプロトコル)で接続を作る時はppp0や、 easytether (AndroidをUSBで接続しテザリングをするツールを利用)~~など仮想ネットワークデバイスは自由度の高い名前をつけることができます。同種類のデバイスが増えるたびに番数が増えます~~(eth0, eth1, ... )。		慣用的にloはローカルホスト、eth0はEternet、wlan0は無線LANの仮想ネットワークデバイスとして命名されていますが、これは任意な名前であり、たとえば、新たにPPP (シリアル経由でpoint-to-point接続するプロトコル)で接続を作る時はppp0や、 easytether (AndroidをUSBで接続しテザリングをするツールを利用)など仮想ネットワークデバイスは自由度の高い名前をつけることができます。
			同種類のデバイスが増えるたびに番数が増えるのが普通<ref>あくまでもコンベンショナル(習慣的)なので、世の中には変な名前の付け方のネットワークのスペシャルデバイスファイルのルールがあるかも知れません。</ref>です ( ex: eth0, eth1, ... )。


	* lo ローカルホストのための仮想ネットワークデバイス		* lo ローカルホストのための仮想ネットワークデバイス
	* eth0 Ethernetのための仮想ネットワークデバイス		* eth0 Ethernetのための仮想ネットワークデバイス
	* wlan0 無線LANのための仮想ネットワークデバイス		* wlan0 無線LANのための仮想ネットワークデバイス


	その仮想ネットワークデバイスにIPアドレスを設定しTCP/IPで利用する形にします。		その仮想ネットワークデバイスにIPアドレスを設定しTCP/IPで利用する形にします。
60行目:		63行目:
	=== ifconfig ===		=== ifconfig ===

	仮想ネットワークデバイスにTCP/~~IPに必要なパラメータを設定するのはifconfigコマンドです。これは米カリフォルニア大学バークレー校でBSDに組み込んだTCP~~/IPの実装が作られた時に、IPアドレスやネットマスクなどのパラメータを設定する、あるいは参照するのに作られたコマンドですが、そのまま今もスタイルを変えず使われています。グラフィカルインタフェース〜といっても項目をリストアップする程度のものですが〜を使って設定するツールは存在しますが、システムがブートする段階でIPの制御を行うのがifconfigです。		仮想ネットワークデバイスにTCP/IPに必要なパラメータを設定するのはifconfigコマンドです。
			これは米カリフォルニア大学バークレー校でBSDに組み込んだTCP/IPの実装が作られた時に、IPアドレスやネットマスクなどのパラメータを設定する、あるいは参照するのに作られたコマンドですが、そのまま今もスタイルを変えず使われています。
			グラフィカルインタフェース〜といっても項目をリストアップする程度のものですが〜を使って設定するツールは存在しますが、システムがブートする段階でIPの制御を行うのがifconfigです。


108行目:		113行目:
	# ifconfig eth0 up		# ifconfig eth0 up


			; 追記 (2015/9)
			: RHEL7/CentOS7 といった新しいディストリビューションはifconfigを標準から外し、ipコマンドがデフォルトで入るようになりました。

	==== 固定IPアドレス ====		==== 固定IPアドレス ====

Hironobu: /* ifconfig */

2015-03-30T06:20:57Z

ifconfig

← 古い版		2015年3月30日 (月) 06:20時点における版
61行目:		61行目:

	仮想ネットワークデバイスにTCP/IPに必要なパラメータを設定するのはifconfigコマンドです。これは米カリフォルニア大学バークレー校でBSDに組み込んだTCP/IPの実装が作られた時に、IPアドレスやネットマスクなどのパラメータを設定する、あるいは参照するのに作られたコマンドですが、そのまま今もスタイルを変えず使われています。グラフィカルインタフェース〜といっても項目をリストアップする程度のものですが〜を使って設定するツールは存在しますが、システムがブートする段階でIPの制御を行うのがifconfigです。		仮想ネットワークデバイスにTCP/IPに必要なパラメータを設定するのはifconfigコマンドです。これは米カリフォルニア大学バークレー校でBSDに組み込んだTCP/IPの実装が作られた時に、IPアドレスやネットマスクなどのパラメータを設定する、あるいは参照するのに作られたコマンドですが、そのまま今もスタイルを変えず使われています。グラフィカルインタフェース〜といっても項目をリストアップする程度のものですが〜を使って設定するツールは存在しますが、システムがブートする段階でIPの制御を行うのがifconfigです。


	低いレベルでコントロールする方法を理解したい、あるいはツールを作成したいと思った時は netdevice のオンラインマニュアルにヒントがあります。		低いレベルでコントロールする方法を理解したい、あるいはツールを作成したいと思った時は netdevice のオンラインマニュアルにヒントがあります。


	/sbin/ifconfigをオプションなしに実行すると、現在のeth0やloが表示されます。		/sbin/ifconfigをオプションなしに実行すると、現在のeth0やloが表示されます。
86行目:		88行目:

	仮想ネットワークデバイスeth0はEthernetに接続され、IPアドレス192.168.100.18が設定されています。		仮想ネットワークデバイスeth0はEthernetに接続され、IPアドレス192.168.100.18が設定されています。


	loはローカルホストです。これは127.0.0.1が割り当てられます。127.0.0.1は特殊なアドレスでこれは自分自身のマシンを指します。		loはローカルホストです。これは127.0.0.1が割り当てられます。127.0.0.1は特殊なアドレスでこれは自分自身のマシンを指します。
	ホスト名はlocalhostとなっています。他のサンプルもこちら([[Ifconfig-listed]])に載せておきます。		ホスト名はlocalhostとなっています。他のサンプルもこちら([[Ifconfig-listed]])に載せておきます。


	ブート時にはIPアドレスの設定などifconfigコマンドを使っています。デスクトップやノートパソコン、特にモバイルのように色々なネットワーク上で動作させるようなコンピュータはDHCP		ブート時にはIPアドレスの設定などifconfigコマンドを使っています。デスクトップやノートパソコン、特にモバイルのように色々なネットワーク上で動作させるようなコンピュータはDHCP
98行目:		102行目:
	を使ってそのネットワーク上で自動割り当てされるのが一般的ですが、ここではまず固定IPの話から進めましょう。		を使ってそのネットワーク上で自動割り当てされるのが一般的ですが、ここではまず固定IPの話から進めましょう。

	~~# ifconfig eth0 up~~

	~~これはeth0のインタフェースを利用可能にします。~~		特定のインターフェースを利用可能するには次のようにします。この場合、eth0のインタフェースを利用可能にします。


			# ifconfig eth0 up

Hironobu: /* ifconfig */

2015-03-30T06:18:43Z

ifconfig

← 古い版		2015年3月30日 (月) 06:18時点における版
88行目:		88行目:

	loはローカルホストです。これは127.0.0.1が割り当てられます。127.0.0.1は特殊なアドレスでこれは自分自身のマシンを指します。		loはローカルホストです。これは127.0.0.1が割り当てられます。127.0.0.1は特殊なアドレスでこれは自分自身のマシンを指します。
	~~ホスト名はlocalhostとなっています。~~		ホスト名はlocalhostとなっています。他のサンプルもこちら([[Ifconfig-listed]])に載せておきます。


	ブート時にはIPアドレスの設定などifconfigコマンドを使っています。デスクトップやノートパソコン、特にモバイルのように色々なネットワーク上で動作させるようなコンピュータはDHCP		ブート時にはIPアドレスの設定などifconfigコマンドを使っています。デスクトップやノートパソコン、特にモバイルのように色々なネットワーク上で動作させるようなコンピュータはDHCP
102行目:		101行目:

	これはeth0のインタフェースを利用可能にします。		これはeth0のインタフェースを利用可能にします。

Hironobu: /* ブリッジ・ルーター */

2015-01-04T15:44:35Z

ブリッジ・ルーター

← 古い版		2015年1月4日 (日) 15:44時点における版
131行目:		131行目:

	TCP/IPの機能が一通り使えるようになっているので、ネットワークのブリッジを構築することも、ルータ / NAT を構築することも可能です。Ethernetのインタフェースが物理的に2つあるハードウェア(eth0とeth1)が使え、ディストリビューションはDebain系という前提で話を進めます。		TCP/IPの機能が一通り使えるようになっているので、ネットワークのブリッジを構築することも、ルータ / NAT を構築することも可能です。Ethernetのインタフェースが物理的に2つあるハードウェア(eth0とeth1)が使え、ディストリビューションはDebain系という前提で話を進めます。

	~~念のため作業を行う前に、インタフェースをすべてダウンさせておきましょう(br0は、まだ存在していませんが、念のため)。~~

	~~# ifconfig eth0 down~~
	~~# ifconfig eth1 down~~
	~~# ifconfig br0 down~~


145行目:		139行目:

	# apt-get install bridge-utils		# apt-get install bridge-utils



			インストールが終了したら、作業を行う前に、念のためインタフェースをすべてダウンさせておきましょう(br0は、まだ存在していませんが、念のため)。


			# ifconfig eth0 down
			# ifconfig eth1 down
			# ifconfig br0 down



	さて次の手順が本番です。		さて次の手順が本番です。


	# brctl addbr br0		# brctl addbr br0
154行目:		159行目:
	# ifconfig eth0 0.0.0.0 up		# ifconfig eth0 0.0.0.0 up
	# ifconfig eth1 0.0.0.0 up		# ifconfig eth1 0.0.0.0 up



	まずbr0という名前のブリッジのインタフェースを作ります。そのbr0にeth0とeth1を加えます。その後にeth0とeth1をIPアドレスをつけない形でアップします。これでeth0側とeth1側のパケットが通過するようになります。		まずbr0という名前のブリッジのインタフェースを作ります。そのbr0にeth0とeth1を加えます。その後にeth0とeth1をIPアドレスをつけない形でアップします。これでeth0側とeth1側のパケットが通過するようになります。



170行目:		178行目:

	eth0側でdhclientを使いeth0にIPアドレスを割り当てます。尚、eth0側/WAN側に上位ルータがあるといった運用をされていてDHCPサーバーがあるとします。eth1側/LAN側は192.168.32.0/24のネットワークがあるとします。		eth0側でdhclientを使いeth0にIPアドレスを割り当てます。尚、eth0側/WAN側に上位ルータがあるといった運用をされていてDHCPサーバーがあるとします。eth1側/LAN側は192.168.32.0/24のネットワークがあるとします。


	# dhclient eth0		# dhclient eth0
175行目:		184行目:
	# iptables --table nat --append POSTROUTING --out-interface eth0 --jump MASQUERADE		# iptables --table nat --append POSTROUTING --out-interface eth0 --jump MASQUERADE
	# iptables --append FORWARD --in-interface eth1 --jump ACCEPT		# iptables --append FORWARD --in-interface eth1 --jump ACCEPT