From: Aykut (aykuty@tepemobilya.com.tr)
Date: Sat 14 Feb 2004 - 05:47:59 EST
merhaba..
iptable kurallarinin calisma sirasi nedir?
uygunsuz bir kural gorunce diger kurallara bakmazmı?
peki boyleyse neden baktıgım tum orneklerde ilk olarak input ve output zincirleri
drop olarak tanimlaniyor?
mesela..
172.16.1.0 subnetinde tüm makinalarin mail alip verebilmesi, 172.16.1.10-20 arasindaki makinalarin internete baglanmasi( sadece web ) ve 172.16.1.123
ipsinin hic bir kisitlamasiolmaması için kuralları hangi sirada yazmaliyim..
1-) 172.16.1.0 için 25 ve 110 portlarin giriş ve cikisini kabul et
2-) 172.16.1.10-20 için 80 portunun giriş ve cikisini kabul et
3-) 172.16.1.123 için herseyi kabul et..
4-) hiç bir bağlantıyı kabul etme..
kurallar bu şelidemi olmalıdır..böyleysede değilsede açıklamada bulunursanız sevinirim..
şimdiden çok teşekkürler
aykut