最後に残ったDHCPサーバーの構築を行いました。

非常に綺麗に纏めてあるページがあるのでそれを参考に設定しました。

DHCPサーバの構築

これもまたよく纏まっていて書き足すことも無いです（笑）

このページを参考に設定すれば難なく終わると思います。

これで一通りルーター化の設定が完了しました。

私の場合だと基本的なファイアウォールの設定はCTUで行っています。
更にgatewayとしてLS-GLを挟むことでセキュリティのレベルは少しだけ上がったように思います。
今後はCTUで出来ない細かいファイアウォールの設定を随時LS-GLのFilterに追加して強化していく予定です。

これにてLS-GLのルータ化は終了です。

Windowsがクライアントとして存在する場合のgatewayにはUPｎP機能が必要になりますね。
そこでルータ化の際にUPｎP機能を盛り込みます。

以下のサイトを参考にインストールと設定を行いました。（感謝）

Linux ルータで、UPnP
※既にリンク先のサイトはなくなっているようです

この通りにやれば設置出来ちゃうので正直書くことは殆どありません（笑）

あえて書くならば最初に apt-get install g++ でg++をインストールと
書いてあるようにapt-get install uuid-dev をやるくらいかな・・・

後は「マルチキャストルーティングを追加」からは環境に合わせて設定を変えました。
紹介しているページではpppoeですが私の環境ではCTUなルーターに繋がっているので
/etc/rc.localに以下の文を追加しました。

# UPnP setting
echo “initialize start UPnP.”
/sbin/route add -net 239.0.0.0 netmask 255.0.0.0 eth0
# init UPnP
/usr/bin/upnpd eth1 eth0
echo “initialized UPnP.”

※eth0、eth1の部分は環境で変更してください。
　eth1=WAN側、eth0=LAN側になります。

DNSサーバーの検討をしました。
BINDやpdnsdなどを検討してみましたが私の環境ではネットワークのWAN最終口にはCTUという名のルーターが存在します。
なので直接そこを見れば済むわけでキャッシュの必要性も余り感じなかったので採用をやめました。
確かにローカル内のPCを簡単にDNSで引けるpdnsdは入れようと思いましたが
重要なPC等はどれも固定IPでIPも覚えちゃってるので導入を見送りました。

ただルータ化したLinux機に繋ぐクライアントの設定は
gateway=192.168.0.1（IPはサンプルです、自分の環境に合わせましょう）
DNS=192.168.24.1
とgatewayとDNSの設定が変わるのでこれだけ統一設定出来る方向で設定しました。
この設定はDHCPだとどうでもいいですしgatewayとDNSのIPが違うだけで本来は設定の必要性は全くありません（笑）

作成済みのiptablesのシェルスクリプトip-masqに以下の文を追加するだけです。

# DNS問い合わせをrouter(192.168.24.1)に静的変換する
echo “setting SNAT: udp,tcp port 53 in eth0 > routing 192.168.24.1”
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 53 -j DNAT –to-destination 192.168.24.1
iptables -t nat -A PREROUTING -i eth0 -p udp –dport 53 -j DNAT –to-destination 192.168.24.1

これで「gatewayのIP=DNSのIP」になって気分的にスッキリしました（笑）

※eth0という設定もサンプルです。環境によって違いますのでWAN側でなくLAN側のアダプター名をセットして下さい。

NICの二枚挿しも無事終了したことですしNIC二つのIPセグメント間をマスカレード出来るようにIPマスカレードの登録を行います。

IPマスカレードの設定について書いてあるサイトを参考にしました。

IPマスカレードルータの構築

vi /etc/init.d/ip-masq

スクリプトの登録をします。

－－－－－－－－－－－－－－－－－－－－－－

#!/bin/sh
#
# iptables を用いてルーティングを行う
# シェルスクリプト
#

# IP フォワーディングを有効にする
echo 1 > /proc/sys/net/ipv4/ip_forward

# テーブルの初期化
iptables -t filter -F FORWARD
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING

# POSTROUTING, PREROUTING ともにアドレス変換を許可
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

# フィルタの設定: 通過許可
iptables -t filter -P FORWARD ACCEPT

# 内部から外部への IP マスカレードを許可
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# ftp 通信用のモジュールのロード
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp

－－－－－－－－－－－－－－－－－－－－－－

起動時にスクリプトを実行する為に/etc/init.d/ip-masqをrc.localに登録した。

これで追加したNICデバイスのIPからLS-GL搭載のNICデバイスのIPへマスカレードが出来るはずである。
（設定上逆は出来ないはず）
クライアントのgatewayに追加したNICのIPアドレスを設定すればWAN側にもアクセス可能です。
（eth0がWANに繋がっていれば）
但しDNSの取得が追加したIPからは行えないのでDNSはプロバイダ提供のDNSのIPを指定する必要がります。
※今後LS-GLにDNSサーバー＆DHCPサーバーの設置を考えています。この二つを動かせば完全ルータ化が完了します。
※DNSサーバーのアプリの選定などを行っていますのでそちらはもう少しお待ちください。

debianでは基本的にiptables関連の初期化は/etc/network/interfaces内に
if-upやpre-up、upなどを使ってネットワークデバイスの起動と連動させるのが一般的なようです。
（以前の記事のIPフィルターも同様にするのが望ましいようです）
ただ今回はNIC二枚でサーバーを運用しているのでどちらと連動させるかや
二重に連動したりしないかなど不安要素も多かったので起動時に１回だけ実行するようにしています。

この辺りの動きが今後完全に掴めたらinterfaces内に移行するかもしれません。
本来はデバイスの起動と連動しないとデバイス起動とスクリプト適用のその僅かな時間に
セキュリティが弱い時間帯が存在するので理解されている方はデバイス連動にすると思いますしすべきだと思います。

LS-GLをルータ化するに当たってNICを二枚挿しにします。
（NIC1枚でも仮想的にIPを二つに出来ますが速度低下を招くのでやりません）

現在の自宅のLAN環境はRegza(テレビ)とWAN以外は全てGigaイーサで統一してるので
LS-GLに増設出来るUSBタイプのGigaNICを探しました。
必要条件はLinuxで使用できる事！

色々と探してみるとアイ・オーデータからETG-US2が出ていました。

早速近所のショップで購入してきてセットアップと行きたいところですが
USBタイプのNICはドライバがAsixで提供されているようでKernekをAsixが使えるようにコンパイルする必要があります。
ただ残念な事に2.6.16.16なKernelには標準では含まれていません。
それでもAsixモジュールを使えるようにKernelの再コンパイルは必用です。

ではAsixを有効にしてkernelソースのコンパイルと行きましょう。
まずはmake cleanでお掃除を。
次にmeke menuconfigでドライバを組み込みます。
Device Drivers＞USB Suport＞USB Network Adapters＞Multi-purpose USB Networking Framework＞ASIX AX88xxx Based USB 2.0 Ethernet Adapters

Multi-purpose USB Networking FrameworkとBased USB 2.0 Ethernet AdaptersをModuleで組み込みます。
Multi-purpose USB Networking Framework
　　Based USB 2.0 Ethernet Adapters

組み込んだら保存してコンパイルします。
make uImage
コンパイルが終わったら新しいKernelを/boot/uImage.buffaloとして置き換えてください。
これでAsixを読み込む準備が出来ました。
しかし前にも書いている通りETG-US2が使用するAsixの88178というドライバは2.6.16.16では標準で搭載されていません。

ということで対応しているAsixのソースをDLしてきてコンパイルすることにします。
まずはドライバソースをDLします。
AX88178_772_LINUX2.6.14_REV102.tar.gz

適当な場所に解凍します。
次にソースファイル「asix.c」の最後の方に対応デバイスの一覧が書いてありますのでETG-US2を追加します。
ETG-US2のVenderIDとDeviceIDを追加で登録します。

}, {
// I-O DATA ETG-US2
USB_DEVICE (0x04bb, 0x0930),
.driver_info = (unsigned long) &ax88178_info,
}, {

保存したらmakeでコンパイルします。
（基本的に設定は変えなくてもそのままコンパイル出来るはずです）
エラーが無ければmake installでドライバmoduleをインストールします。

インストールが終了したら電源OFF＞ETG-US2をUSBに挿す＞電源ONで
次回の起動時に自動的に認識されると思います。

/etc/network/interfaces にeth1の項目を追加します。
既にgatewayやdnsはeth0で登録しているのでeth1にはgateway、dns等は登録しないで下さい。
（登録するとLS-GLが外に繋がらなくなります）

ifdown、ifupもしくは再起動すると割り当てたIPでLS-GLにアクセス出来るようになっているはずです。
ifconfigで正しく認識、動作している確認すればETG-US2の登録は終了です。