From: Koray Peksayar (koray@holyarts.com)
Date: Tue 21 Mar 2000 - 00:42:33 EET
>ipchains -I forward -p all -s 192.68.1.0/24 -d 0/0 -j MASQ
Sizin script biraz eksik sanki. Ipchains degil de ipfwadm mantigini ve
parametrelerini kullaniyorsunuz sanki. Ipchains'in mantigi biraz farkli.
Sizin burada tanimladiginiz su anlama geliyor sanki: butun protokoller icin
source'u 192.168.1.0 networku ve gidis yonu heryer olan paketleri MASQ
kuralina gore yonlendir. Ama chain tanimlamamissiniz.
Ben SuSE kullaniyorum ve default script'I su sekilde: (-i ethX sorun
cikarirsa kaldirin) Bir deneyin bence.
ipchains -N user_msq (masquerading icin kural (chain) ekliyoruz)
ipchains -A user_msq -s 0/0 -d 0/0 -j MASQ (sonra bu kurali tanimliyoruz:
source 0.0.0.0, destination 0.0.0.0 (heryer) ve jump icin MASQ internal
kurali)
ipchains -A forward -s 192.168.1.0/24 -d 0/0 -i ethX -j user_msq (simdi de
yonlendirme tanimliyoruz. 192.168.1.0 networku ve 255.255.255.0 mask ile
jump icin daha once tanimladigimiz user_msq kuralini kullanarak ethX'i de
masquerading interface olarak tanimliyoruz)
insmod ip_masq_xxx (burada masquerading icin gerekebilecek modulleri
yukluyoruz)
Masqueradingi durdurmak icin de:
ipchains -D forward -s 192.168.1.0/24 -d 0/0 -i ethX -j user_msq
ipchains -F user_msq
ipchains -X user_msq
rmmod ip_masq_xxx
Saygilarimla
Koray
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr'a gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
This archive was generated by hypermail 2b29 : Tue 21 Mar 2000 - 00:52:14 EET