From: Mert İzgil (linux@hebux.com)
Date: Fri 22 Apr 2005 - 17:07:31 EEST
Sistemde 2 ethernet kartı var. Sunucu gateway. eth1 iç ağa eth0 internete
bakıyor. Tek ethernetli bir web sistemi olsaydı kolayca ruleları hazırlardım
ama 2 ethernetli routing'li bir sistem olunca zorlandım keza yazdığım
kurallarda çalışmadı. Zaten bu kuralda eth0 ın hiç işi yok şu anki sorunda.
eth1 iç ağa bakıyor ve iç ağdaki clientlar sunucunun hiç bir şeyine
erişemiyor, ta ki firewall'ı kapatıp tekrar açınca. Aslında elle açarım ama
boyle olsun istemiyorum sorunun kaynağını öğrenmek istiyorum. Aklım mantığım
almıyor kapatıp açılınca çalışmasını. Sabahtan beri uğraşıyorum. 279 satır
kural var tek tek hepsinin başına # koyup denemeyi düşünüyorum, sorunun
kaynağını çözmek adına...
----- Original Message -----
From: "Serdar KÖYLÜ" <serdarkoylu@fisek.com.tr>
To: <linux@liste.linux.org.tr>
Sent: Friday, April 22, 2005 5:05 PM
Subject: Re: [Linux] Postfix ve Firewall
> Selamlar..
>
> Adresteki scripte bakınca, drop etmedigi paket yok gibi gorunuyor. Eger
> bir eth1 varsa, eth0'i cikarin, bosa elektrik harcamasin. Yok, tek
> ethernet varsa, bu scripti iptal edin bence, cunku eth0'dan girebilecek
> pek bir paket yok gibi gorunuyor..
>
> Saygi ve sevgiler..
>
>> Merhaba,
>>
>> On Fri, 2005-04-22 at 15:27 +0300, Mert İzgil wrote:
>> > Enver Bey ilginiz için öncelikle teşekkürler. Sadece samba'da değil
>> > sorun. İnternete çıkmıyor, ssh dan makineye erişemiyorum, sunucuya
>> > ping dahi atamıyorum. Firewall'ı durduruyorum bu dediklerimin hepsini
>> > yapmaya başlıyorum. Tekrar firewall'ı açtığımda hiç bir sorun olmadan
>> > herşey devam ediyor. Mantıken ftp ssh internet ping, bunların hepsinin
>> > tekrardan gitmesi lazım fakat hiç bir sorun olmadan devam ediyor.
>> > Nerede olabilir sorun ?
>>
>> Sorunun yerini bulmuşsunuz ama bilgi eksiğiniz var gibi. Firewall
>> scriptlerini otomatik olarak başka uygulamalarla oluşturmak, eğer
>> gerçekten bir firewall nasıl çalışır bilmiyorsanız genellikle iyi bir
>> fikir değildir.
>>
>> http://skyblue.gen.tr/blog/iptables.html
>>
>> adresinde kısa bir IPTables belgesi var, belki yardımı olur.
>>
>> İyi eğlenceler,
>
> _______________________________________________
> Linux mailing list
> Linux@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux
_______________________________________________
Linux mailing list
Linux@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux