firewall/router - natd

[Josef Varilek]

Ahoj,

    Mam ciste nainstalovanou FreeBSD 5.0 (for educational purposes)

pokousim se naucit jak udelat router/firewall (pro pripojeni site k
internetu)
neb to bubu potrebovat udelat brzy jaksi naostro.

pochopil jsem ze si potrebuji pohrat s IPFW a NATD

kdyz napisu do rc.conf radky jako:

firewall_enable=yes
natd_enable=yes
.....

atd (dle manualu)

zahlasi to po startu chybu

Unable to create divert socket protocol not supported

tutez chybu to hlasi po prikazu natd -interface fxp0 (nebo tak nejak)

znamena to, ze musim prekompilovat jadro, protoze standartni jadro nema
zapnutou porporu IPDIVERT ?

pravda je ze option IPDIVERT jsem v sys/i386/conf/GENERAL nenasel, ale nani
tam ani IPFORWARD

a ipfw funguje...


Dekuji, Josef Varilek