Utilizar servidor 5.0.15 para compartir internet sin compartir internet

El más reciente de OS X Server versiones no proporcionen ningún tipo de herramientas para activar NAT/Enrutamiento en OS X.

Para obtener NAT de trabajo sin necesidad de utilizar el uso Compartido de Internet, usted tiene que utilizar un pf de la regla y crear un plist para habilitar el reenvío de carga y el pf de la regla:

A continuación asumo en0: el interfaz conectado al módem por cable y en1: la interfaz conectada a la LAN. DHCP y DNS están configurados correctamente en la LAN interna.

1. Crear un pf regla de NAT:

   Crear un archivo llamado nat-reglas en /private/etc/ con el siguiente contenido

   nat on en0 from en1 to any -> (en0)
   

2. Crear un shell script llamado nat-pf.sh habilitar el reenvío y la carga de la pf regla. He guardado en /usr/local/:

   #!/bin/sh
   
   sysctl -w net.inet.ip.forwarding=1
   sysctl -w net.inet.ip.fw.enable=1
   
   #disables pfctl
   pfctl -d
   
   sleep 1
   
   #flushes all pfctl rules
   pfctl -F all
   
   sleep 1
   
   #starts pfctl and loads the rules from the nat-rules file
   pfctl -f /private/etc/nat-rules -e
   

3. Crear un plist llamado org.usuario.natpf.plist con el siguiente contenido y guardarlo en /Library/LaunchDaemons/ para ejecutar el anterior script de shell en el start-up:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   <plist version="1.0">
   <dict>
       <key>Disabled</key>
       <false/>
       <key>KeepAlive</key>
       <dict>
           <key>SuccessfulExit</key>
           <false/>
       </dict>
       <key>Label</key>
       <string>org.user.natpf</string>
       <key>ProgramArguments</key>
       <array>
           <string>/usr/local/nat-pf.sh</string>
       </array>
       <key>RunAtLoad</key>
       <true/>
       <key>StandardErrorPath</key>
       <string>/tmp/org.user.natpf.stderr</string>
       <key>StandardOutPath</key>
       <string>/tmp/org.user.natpf.stdout</string>
   </dict>
   </plist>
   

   Los tres archivos necesitan un punto vacío de la línea, así que no basta con copiar el código anterior/líneas.

4. Modifica la propiedad y archivo de los modos:

   sudo chown root:wheel /private/etc/nat-rules
   sudo chown root:wheel /usr/local/nat-pf.sh
   sudo chmod 755 /usr/local/nat-pf.sh
   sudo chown root:wheel /Library/LaunchDaemons/org.user.natpf.plist
   

5. Carga el lanzamiento del demonio:

   sudo launchctl load /Library/LaunchDaemons/org.user.natpf.plist
   

6. Después de probar todo lo que usted puede eliminar la siguiente parte en el plist:

       <key>StandardErrorPath</key>
       <string>/tmp/org.user.natpf.stderr</string>
       <key>StandardOutPath</key>
       <string>/tmp/org.user.natpf.stdout</string>
   

   org.usuario.natpf.stderr proporciona mensajes de error para depurar su plist.

7. En mi router he tenido que añadir una ruta estática:

   192.168.3.0/24 (red interna) -> 192.168.0.2 (Mac mini de la dirección IP de la interfaz externa conectada al router)

   Este último paso no se aplican a su entorno de red!