NAT configuratie verhuizen naar rc.node.local

[huub]

De NAT configuratie staat nu in rc.conf
Het is handiger om die in rc.node.local te zetten, bij de netwerk interfaces configuratie.

[richardvm]

Waarom is dit handiger?

Moest toch een standaard functie worden? rc.node.local was toch voor de variabele waardes?
h

[huub]

Het zou handig zijn om de nat interface naam variabel te maken (afhankelijk van de driver, zie genesis config file) en de regel
firewall_nat_interface="sis1"
als variabele in rc.node.local te zetten ('enhancement') voor het geval we een andere interface hebben dan sis.

De andere firewall regels kunnen in rc.conf blijven (ik heb ze bij elkaar gezet in rc.conf, dus inclusief de ontbrekende firewall_enable="YES"

[richardvm]

​http://wlconfig.wirelessleiden.nl/freebsd/proxy-8.0/g_list.pl/proxy8/rc.node.local

Ik heb alle vier de regels in rc.node.local:
# Firewall needed for NAT
firewall_enable="YES"
firewall_nat_enable="YES"
firewall_nat_interface="sis1"
firewall_type="OPEN"

afhankelijkheid: var $internalif moet bestaan.

Ik ga niet een directive (nat) in twee files opslaan (leesbaarheid). Dus de tekst moet nog verwijderd worden uit /etc/rc.conf (zal ik vanavond doen, heb nu geen toegang tot die svn checkout).

$internalif moet "sis" zijn, niet "sis1" om te forceren dat altijd dezelfde interface voor dit doeleinde gebeurt.

Commentaar?

[huub]

Wat mij betreft helemaal goed. Heb meteen rc.conf aangepast in svn, zodat we kunnen afsluiten.