在NETBSD上配置ADSL+IPF+IPNAT

　　配置网卡的IP地址：

　　# vi /etc/ifconfig.rtk0

　　inet 192.168.0.1 netmask 255.255.255.0

　　# vi /etc/ifconfig.tlp0

　　inet 192.168.1.2 netmask 255.255.255.0

　　配置主机名：

　　# vi /etc/myname

　　netbsd

　　# vi /etc/hosts

　　127.0.0.1　　　　localhost　　　　netbsd

　　配置DNS解析：

　　# vi /etc/resolv.conf

　　nameserver 202.99.160.68

　　nameserver 202.99.168.8

　　配置网关：

　　# vi /etc/mygate

　　192.168.0.10

　　配置主机本地解析：

　　# vi /etc/hosts

　　192.168.0.10　　　　win2k

　　配置SSHD服务：

　　# vi /etc/defaults/rc.conf

　　sshd=YES

　　# vi /etc/ssh/sshd_config

　　PermitRootLogin yes

　　安装配置ADSL:

　　# pkg_add rp-pppoe-3.5.tgz

　　# mkdir /etc/ppp

　　# cp /usr/pkg/share/examples/rp-pppoe/pppoe.conf /etc/ppp/pppoe.conf

　　# adsl-start

　　配置防火墙代理上网：

　　# vi /etc/ipf.conf

　　=================================/etc/ipf.conf==============================

　　# +-----------+　 +------------------------------+　 +------------------+

　　# | ADSL-Modem|---| ppp0 tlp0　NAT+IPF　 rtk0 |---| Internal Network |

　　# +-----------+　 +------------------------------+　 +------------------+

　　#

　　# +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

　　# Interface: all

　　# Block all incoming and outgoing packets unless they're allowed later.

　　# +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

　　block in all

　　block out all

　　# Possibly dangerous: packets with ip-options, short and fragmented packets

　　block in log quick on ppp0 proto icmp from any to any

　　block in log quick all with short

　　block in log quick all with ipopts

　　block in log quick all with frag

　　block in log quick all with opt lsrr

　　block in log quick all with opt ssrr

　　# Local network traffic is allowed

　　pass out quick on lo0

　　pass in quick on lo0

　　pass out quick on rtk0