FreeBSD 7.2 ipnat ipfilter

新的版本，基本上都不需要再重編kernel，為了一點效能，而整個重編kernel也很麻煩，而且現在cpu都太快了。

rc.conf:

ppp_enable="YES"

ppp_mode="ddial"

ppp_profile="pppoe"

ipfilter_enable="YES"

ipnat_enable="YES"

ipmon_enable="NO"

ipmon_flags="-Ds"

/etc/ipf.rules

ipnat.rules

map tun0 192.168.2.0/24 -> 0/32 proxy port ftp ftp/tcp

map tun0 192.168.2.0/24 -> 0/32 portmap tcp/udp auto

map tun0 192.168.2.0/24 -> 0/32