某校の研究室にて、ネットで外部につなぐ時にブラウザによる認証が必要なのですが、機材として購入されていたXBOX-ONEが認証に阻まれネットに繋げずただの箱になっていました。そこで、近くにあったCentOSサーバ(NIC２枚差し)を間に挟んでネットにつながるようにしてみました。

絶対次やろうとしても忘れている自信があるのでメモを残しておきます。うろ覚えの部分もあるので、間違ってる部分もあるかも……

NIC構成

外側 enp6s0 DHCP(クラスB)
内側 enp11s0 192.168.11.1/24

外側が学内ネットワークでDHCPでIPが割り振られます。ブラウザ認証を終えると無制限でネット接続ができます。
内側がXBOX用のネットワークです。内側に対するDHCPは、以前外側のネットワークに漏らして本来のDHCPサーバの邪魔をしてみんなIPが拾えなくなるという(ゝω・)ﾃﾍﾍﾟﾛな事件を起こしたことがあり、今回も自信がないので固定IPでやることにしました。

ゾーン構成

外側 external
firewall-cmd --permanent --zone=external --change-interface=enp6s0

内側 trusted
firewall-cmd --permanent --zone=trusted --change-interface=enp11s0

マスカレード設定

外側
firewall-cmd --permanent --zone=external --add-masquerade

内側
firewall-cmd --permanent --zone=trusted --add-masquerade

ポート解放

外側(学校のFWがあるので学内は信用する。ルータの設定とは関係ない、研究室用)
firewall-cmd --permanent --zone=external --add-port=0-65535/tcp

ipv4のforward設定

echo 1 >/proc/sys/net/ipv4/ip_forward

転送許可フィルタ

firewall-cmd --permanent --direct --add-rule ipv4 nat POSTROUTING 0 -o enp6s0 -j MASQUERADE
firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i enp11s0 -o enp6s0 -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i enp6s0 -o enp11s0 -m state --state RELATED,ESTABLISHED -j ACCEPT

これだけ設定してfirewallをreloadしたら、サーバの方の設定は終了。とりあえず認証を通しておきます。
curl -d uid=<ユーザーID> -d pwd=<パスワード> http://認証cgiのアドレス

後はつなぐ側。

XBOX-ONEの設定

IP 192.168.11.2
MASK 255.255.255.0
DNS 8.8.8.8 / 8.8.4.4
GATEWAY 192.168.11.1

無事サインインができ、Edgeも動きましたo(≧▽≦)┌θ