From: sinan ozgursahin (sinanozgursahin@hotmail.com)
Date: Fri 24 Sep 2004 - 09:58:47 EEST
Denedim ama maalesef yine ayni !
----- Original Message -----
From: "Serkan ATEŞ" <serkanates@armafiltre.com.tr>
To: <linux-guvenlik@liste.linux.org.tr>
Sent: Friday, September 24, 2004 8:51 AM
Subject: [linux-guvenlik] Re: ip adresim gorunmesin !
>Aşağıdaki mail Network listesine atılmıştı...umarım işinize yarar...Kolay
>gelsin...
---------------------------------------------------------------------
....
.........
> iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 192.168.0.2
>Burada diyorsunuz ki, eth0'dan cikip giden paketlerin geldigi adresi
192.168.0.2 olarak degistir. IPTABLES bunu guzelce yapar.
>Sonra ne olur ? Disardan gelen her paket (Yani internetten gelen her
paket) 192.168.0.2 adresinden geliyormus gibi gorunur. Hickimsede bu
adresten gelen bir paket beklemedigine gore, bu paketler
........
................
___________________________________________________
-----Original Message-----
From: linux-guvenlik-bounce@liste.linux.org.tr
[mailto:linux-guvenlik-bounce@liste.linux.org.tr] On Behalf Of sinan
ozgursahin
Subject: [linux-guvenlik] ip adresim gorunmesin !
>makinamın real ip'sinin disaridan bakildiginde gizli olmasi
veya 10.0.0.5 tarzi c class gorunmesi için
iptables ile yazilmis firewall script'ime asagidaki satiri ekledim.
>iptables -t nat -A POSTROUTING -s 10.0.0.1/24 -j SNAT --to-source
10.0.0.5
>fakat bir faydasi olmadi. http://scan.sygate.com
adresinden test ettiğimde hala gercek ip adresim gorunuyor.
>
>alternatif ve onerisi olacak arkadaslara simdiden tesekkurler.
_________________________________________________________________
Tired of spam? Get advanced junk mail protection with MSN 8.
http://join.msn.com/?pageşatures/junkmail