From: Oguz Kutlu Asik (Oasik@spd.com.tr)
Date: Fri 19 Dec 2003 - 04:13:59 EST
ADSL modeme dis ip si haricinde bir ic ip (local networkle ayni segmentte
olmayan) verdikten sonra,
Iki ethernetli bir linux ta bir ethernet e dsl modemin ic ip si ile ayni
segmentte bir ip verip, gateway i bu dsl modemin ic bacagi olacak sekilde
tanimlama yaparsaniz ki yaptiginiz bu sanirim;
* Bazi dsl modemlerde ip firewalling ozelligi var, oncelikle onu off yapmak
gerekebilir. Herseyin calistigini gordukten sonra on yapip sorun cikip
cikmadigini gozlemlersiniz.
* dsl modemde (modemden modeme degisir) konsolden bir komutla gelen butun ip
trafigini linux sunucuya yonlendirebilirsiniz. Ornegin Alcatel Speedtouch
pro larda "defserver addr linuxun-modeme-bakan-ethernet-ipsi"
Bir hitimal bu yontem Lan daki bilgisayarlarin internete cikisinda yavasliga
sebep olabilir. Ayrica butun ip trafigi linux sunucuya yonlenecegi icin bu
sunucunun firewall gorevi yapmasinda fayda var.
* Yaptiginiz gibi modem uzerinde NAT veya port address translation
tanimlayarak bu isi cozmeye calisabilirsiniz. Burada dikkat etmeniz gereken
linux sunucu firewall gorevi yapiyorsa ilgili izinleri vermis olmak.
Dipnot olarak soyleyebilecegim, DSL modemlerin konfigurasyon web
arayuzlerinin genelde zayif olmasi ve konsolden veya telnetle baglanarak
girebileceginiz komutlarin tamamini icermemesi.
---------- Original Message -----------
From: Onur Kucuk <onur@kablonet.com.tr>
To: linux-donanim@liste.linux.org.tr
Sent: Fri, 19 Dec 2003 01:29:27 +0200
Subject: [linux-donanim] adsl modem arkasindaki bilgisayar
> Merhaba,
>
> Elimde bir adet corecess 3113 modem, modemin ethernet cikisina
> bagli bir linux pc ve linux pc uzerinden de baska makinalara
> internet de dahil olmak uzere cesitli hizmetler veren bir ag var.
> Modemin ontanimli ayarlarina pek dokunulmadi.
>
> Modemin IP si 212.x.y.z ve linux makina da 10.0.0.x ip ile mutlu
> mutlu iletisim kuruyorlar. Ancak sorun (modem NAT yaptigi icin
> sanirim) modemin otesindeki bir bilgisayar linux sunucuya baglanamiyor.
>
> Modem uzerinde nasil (neresinden) bir ayar yapmaliyim ki disaridan
> bir makina 212.x.y.z ip sinin herhangi bir portuna erismeye
> calistiginda linux makinanin o portuna erissin.
>
> Tek tek port tanimlamak yerine topluca bir seferde gelen butun
> istekleri yonlendiren bir cozum var ise tercih ederim.
>
> Tesekkurler,
> --
> Onur Kucuk
> <onur@kablonet.com.tr>
------- End of Original Message -------