This is an old revision of the document!

概要

プライベートLAN内のコンピュータを外部のネットワークにつなぐには、ルータでプライベートIPアドレスをグローバルIPアドレスに変換するNAPT (Network Address Port Translation) が必要です。
Linuxではこの技術のことをIPマスカレードと呼びます。
より詳しく知りたい方は以下のサイトを参照してください。
- IPマスカレードとは｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典
ここではIP tablesのフロントエンドであるUTWを使用して設定します。

設定手順

インターネットにつながったLANポートと、プライベートLANにつながったLANポートはそれぞれ独立です。この2つをつなげるのがIPフォワードです。

$ sudo vi /etc/default/ufw

（略）
DEFAULT_FORWARD_POLICY="ACCEPT"
（略）

$ sudo vi /etc/ufw/sysctl.conf

（略）
net.ipv4.ip_forward=1
（略）

UTWを設定します

sudo vi /etc/ufw/before.rules

before.rulesの最初に以下の文を追加します。

#NAT table rules
*nat
-F
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.0.0/24 -o wlan0 -j MASQUERADE
COMMIT

UTWを動かします

$ sudo utw enable

設定を間違えているとネットにつながらなくなるので、そのときはUTWを止めてやり直しましょう

$ sudo utw disable