Subject: Re: [LINUX:10989] Re: ipchains
From: Remzi AKYÜZ (shaolin@ttnet.net.tr)
Date: Thu 09 Dec 1999 - 04:23:50 EET
On Wed, 08 Dec 1999, you wrote:
> >daha fazla bilgi verirsen yardimci olabilirim. mesala proxy uzerinden
> mi
> >cikiyorsun ? sistemle alakali biraz daha bilgi verirsen
> squid'e transparent proxy kurdum. ipchainsle masq yapiyorum.
> ipchains'e ag olarak tanimladim en alttaki gibi, yine bu agdaki bir
> IP'ye sinirlama koymak istiyordum.
Squid ile yapabilirsiniz.
TAG: http_access
Allowing or Denying access based on defined access lists
Access to the HTTP port:
http_access allow|deny [!]aclname ...
Access to the ICP port:
icp_access allow|deny [!]aclname ...
Tam olarak neyi sınılamama istediğinizi söylermisiniz?
> Cuneyt Ozon bunu yapmami soylemisti de, henuz bakamadim.
> /sbin/ipchains -A forward -p tcp -s 172.20.4.25/32 -d 0/0 80 -j DENY
>
> -----------------
> > > Asagidaki satirlarla 172.20.4.25 makinasinin web erisimini kapatmak
> > > istedim olmadi, ne yapmali? 172.20.4.0 agi internete cikmak zorunda.
> > > /sbin/ipchains -A forward -s 172.20.4.0/255.255.255.0 -j MASQ
> > > /sbin/ipchains -A input -s 172.20.4.25 --destination-port 80 -p tcp
> > -j REJECT
> >
> >
> Alper Oguz
> alper@eksen.com
> uin: 4073197
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr'a gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
--Anlamak başkadır, bilmek başkadır; bin şeyi bilmektense, bir seyi anlamak daha iyidir. Listeden cikmak icin: unsub linux mesajini listeci@bilkent.edu.tr'a gonderiniz. Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin. Liste arsivinin adresi: http://listweb.bilkent.edu.tr/