  (IP: ipportfw マスカレード・サポート)
  ポート・フォワーディングは IP マスカレーディングへの追加機
  能であり、指定されたポートにおいて、ファイアーウォールの外
  側から内側へパケットをフォワードできるようにするものです。
  これはたとえば、ファイアーウォールまたはマスカレードしてい
  るホストの向こうに web サーバがあり、かつその web サーバを
  外部から見せたい場合などに役立ちます。外部のクライアントは
  ファイアーウォールの 80 番ポートに接続し、ファイアーウォー
  ルはりクエストを web サーバの同ポートにフォワードします。
  web サーバはリクエストを処理し、ファイアーウォールを通して
  その結果を元のクライアントに返します。クライアントから見る
  と、ファイアーウォールそのものの上で web サーバが動いてい
  るように見えます。また、ファイアーウォールの後ろに同一の 
  web サーバを並べてロード・バランシング(負荷分散)をするため
  に利用されることもあります。

  これに関する詳細は、
  http://www.monmouth.demon.co.uk/ipsubs/portforwarding.html 
  から取得できます(WWW を閲覧するには、インターネットにアク
  セスできるマシン上で、lynx や netscape といったプログラム
  を使います)。一般的な情報は、
  ftp://ftp.compsoc.net/users/steve/ipportfw/linux21/ をご覧
  ください。

  http://juanjox.linuxhq.com/ から落とせる、ユーザ空間で動作
  する "ipmasqadm" というプログラムが必要になると思います。

  portfw のコードはまだ開発中であり、そのため EXPERIMENTAL 
  のマークがつけられています。試してみたい場合は Y にしてく
  ださい。

  このコードはモジュール (実行中のカーネルに対して随時挿入、
  削除できるコード)として使用することもできます。このモジュー
  ルはip_masq_portfw.o と呼ばれます。モジュールとしてコンパ
  イルしたい場合はここで M と答え、さらに 
  Documentation/modules.txt に目を通してください。

  <堀田>


