Come posso configurare il mio mac (OS X Yosemite) come gateway Internet

OS X Yosemite non ha più il supporto per natd binary o ipfw. Invece viene usato pfctl.

Presumo i seguenti indirizzi IP / maschere di rete:

Router: 192.168.0.1/24
Mac mini gateway: en0: 192.168.0.2/24 gateway 192.168.0.1 en1: 192.168.1.2/24
Internal network: 192.168.1.0/24

1. Per prima cosa devi abilitare l'inoltro sul tuo computer Mac con i seguenti comandi:

   sudo sysctl -w net.inet.ip.forwarding=1
   

2. Per fare NAT devi creare una regola pfctl. Crea un file chiamato "nat-rules" con il seguente contenuto:

   nat on en0 from en1 to any -> (en0)
   

3. Salva il file e ora avvia pfctl usando la regola dal file che abbiamo creato in precedenza:

   sudo pfctl -d #disables pfctl
   sudo pfctl -F all #flushes all pfctl rules
   sudo pfctl -f /Path/to/file/nat-rules -e #starts pfctl and loads the rules from the nat-rules file
   

4. Ora configura una route statica sul tuo router:

   192.168.1.0/24 (la rete interna) - > 192.168.0.2 (Mac mini indirizzo IP dell'interfaccia esterna collegata al router)

5. Abilita il servizio DHCP sul tuo Mac mini gateway:

   • Nome: scegli un nome
   • Interfaccia di rete: en1
   • Indirizzo IP iniziale: 192.168.1.10
   • Fine indirizzo IP: 192.168.1.100
   • Subnet Netmask: 255.255.255.0
   • Router: 192.168.1.2
   • DNS: alcuni server DNS (ad esempio 8.8.8.8)

6. Ora usa pfctl per aggiungere regole o ottenere una GUI pfctl come IceFloor o Murus per configurare il firewall. Entrambe le app dovrebbero consentire anche di abilitare NAT (passaggio 2/3)

Hai provato Preferenze di sistema > Condivisione e attivazione della Condivisione Internet (seleziona la connessione USB al router come l'interfaccia Internet che stai condividendo)?

Come espansione della risposta di samh , e per rispondere alla domanda nel comment da Frozen Flame , ecco come puoi utilizzare la condivisione in Internet e anche controllare quale intervallo di indirizzi IP è utilizzato:

Modifica l'intervallo IP DHCP predefinito per macOS Internet Sharing

macOS Per impostazione predefinita utilizza 192.168.0.xxx come intervallo DHCP quando si utilizza la funzione Condivisione Internet per condividere (ad esempio) una connessione Ethernet tramite WiFi.

Questo può essere problematico se stai tentando di accedere a un'altra rete tramite VPN che utilizza lo stesso intervallo di indirizzi IP o se hai qualche altro conflitto.

Per modificare l'intervallo utilizzato da macOS, disattiva prima la condivisione Internet e chiudi le Preferenze di Sistema, poi inserisci i seguenti comandi nel terminale:

(puoi sostituire i primi due intervalli IP secondo necessità)

sudo defaults write /Library/Preferences/SystemConfiguration/com.apple.nat NAT -dict-add SharingNetworkNumberStart 192.168.22.1
sudo defaults write /Library/Preferences/SystemConfiguration/com.apple.nat NAT -dict-add SharingNetworkNumberEnd 192.168.22.254
sudo defaults write /Library/Preferences/SystemConfiguration/com.apple.nat NAT -dict-add SharingNetworkMask 255.255.255.0

Quindi riapri le Preferenze di Sistema e riattiva la Condivisione Internet, e dovresti andare.

Per leggere la configurazione corrente usa il seguente comando:

sudo defaults read /Library/Preferences/SystemConfiguration/com.apple.nat

E questo è praticamente tutto!

Originariamente ho trovato i comandi per impostare gli intervalli NAT qui: link