nitoyon.com

自宅で余ってた PC に Vine Linux を入れてみた。まずはダウンロードから。600M で３時間ぐらい。Red Hat なら３枚だからダウンロードするだけで１日終わるよ…。

CD-R に焼くのはisoファイルをそのまま焼くという定番の間違えをしてからなんとか完成。インストールは難なく終了。

そのあと、Windows PC との LAN 構築しようと思ったら、なぜだかリンクアップするのに ping が通らなかったり、不貞寝してからやったらうまくいったりして悩みながら。いったん ping さえ届いてしまえば、Vine の方に Squid を走らせて、Windows から Web を見ることもできたり、SSH で Vine に入って設定ができたり幸せなこと多し。ここまでくると作業効率も向上しますな。

Windows が Vine にIPマスカレードしてもらって外に出れるようにする。iptables を使うが予想外に苦労。一から学ぶのは大変さ。ふぅー。ppp0 に対して MASQUERADE にしなきゃならないのねー。PPPoE の仕組みを知ってたら当り前か。

結果、こんな感じ。ポートを閉めるのもやってみた。
### Win2Kからのマスカーレード許可
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

### ポリシー設定
iptables -t filter -P INPUT DROP
iptables -t filter -A INPUT -i eth0 -j ACCEPT
iptables -t filter -A INPUT -i ppp0 -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -i ppp0 -p tcp --dport 22 -j ACCEPT