FreeBSD/NGiNX/ipfw/In-Kernel-NAT LB/snort/IPS

最終的にまとめるまでのメモ。

• /boot/loader.conf
• /etc/ipfw.rules
• /etc/rc.conf
• /etc/sysctl.conf
• NGiNX関連設定

以上をいじる。

• /etc/rc.confに以下を追加して、static設定

route_r1="-net xxx.xxx.xxx.xxx/xx yyy.yyy.yyy.yyy"
static_routes="r1"

• /etc/rc.confに以下を追加して、pf設定

pf_enable="YES"
pf_rules="/etc/pf.conf"
pf_flags=""
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
pflog_flags=""

• /etc/rc.confに以下を追加して Packet Forwardingをonに

gateway_enable="YES"