IP Filter で フィルタリング、NAT

  options         IPFILTER                #kernel ipfilter support
  options         IPFILTER_LOG            #ipfilter logging

  #
  # 最初に、入ってくる方向のルールが書いてあります。
  #
  # IPFW とは異なり、最初にすべて拒否を入れておきます。
  # 後の pass ルールに該当すれば、許可され、それ以外の許可されていない
  # パケットを拒否するためです。
  block in from any to any
  #
  # localhost 同士は許可します。on lo0 がある方がいい気もします。
  pass in from 127.0.0.1/32 to 127.0.0.1/32
  #
  # 10.1.3.1 などのホストからのパケットを許可します。
  pass in from 10.1.3.1/32 to any
  pass in from 10.1.3.2/32 to any
  ... (中略)
  #
  # 次に、出ていく方のパケットに対するルールです。
  # あとは同様ですので、コメントは割愛します。
  #
  block out from any to any
  #
  pass out from any to 127.0.0.1/32
  #
  pass out from any to 10.1.3.1/32
  pass out from any to 10.1.3.2/32
  ... (後略)

  #!/bin/sh
  PATH="/usr/sbin:/usr/bin:/sbin"
  export PATH

  # ARP エントリの追加
  #  - 必要なければ %%ARPEND%% までコメントアウトすべし
  IF="ed0"
  MACADDR="`ifconfig $IF|grep ether|awk '{print $2}'`"
  arp -s www $MACADDR pub
  arp -s ftp $MACADDR pub
  ...
  # %%ARPEND%%

  # IP Filter の起動(というか設定を読み込ませる)
  if [ -f /etc/ipf.conf ]; then
    ipf -IFa -f /etc/ipf.conf > /dev/null && echo -n ' ipf' && $IPF -s
  fi
  if [ -f /etc/ipnat.conf ]; then
    ipnat -CF -f /etc/ipnat.conf > /dev/null && echo -n ' ipnat'
  fi

  # ipfstat -ih
  0 pass in quick on lo0 from any to any
  12491 pass in quick on hme0 from any to any
  0 pass in quick on hme1 from any to 192.168.0.1/32
  15259 pass in quick on hme1 from any to 192.168.0.2/32
  ...

  *** ipfboot.0	Thu Aug  5 02:30:48 1999
  --- ipfboot	Wed May 23 11:17:12 2001
  ***************
  *** 16,22 ****
                  modload /usr/kernel/drv/ipf
                  [ -r ${IPFILCONF} ] && ipf -Fa -f ${IPFILCONF}
                  [ -r ${IPNATCONF} ] && ipnat -CF -f ${IPNATCONF}
  ! #             ipmon -sn &
                  ;;
    
          stop)
  --- 16,22 ----
                  modload /usr/kernel/drv/ipf
                  [ -r ${IPFILCONF} ] && ipf -Fa -f ${IPFILCONF}
                  [ -r ${IPNATCONF} ] && ipnat -CF -f ${IPNATCONF}
  !               ipmon -Ds
                  ;;
    
          stop)

  local0.info			/var/log/ipflog