From: mustafa linux (mustafalinux@hotmail.com)
Date: Thu 22 Jul 2004 - 13:10:04 EEST
ama degerli hocam yalnizca
>#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
#echo 1 /proc/sys/net/ipv4/ip_forward
bunu yaptigim zaman kullanicilar genede mail alamiyorlar sorun nedir o
zaman...
terminallere aggecidi olarak 192.168.16.33 yaziyorum DNS ede 212.156.4.7
hersey cok iyi gidiyo.Yalnız disari ping atamiyorlar ve pop3 telnet
smtp ..... kullanamiyorlar ???
>From: Alper Oguz <alper@aden.biz>
>Reply-To: linux-network@liste.linux.org.tr
>To: linux-network@liste.linux.org.tr
>Subject: [linux-network] Re: slackware+iptables
>Date: Thu, 22 Jul 2004 12:58:22 +0300
>
>On Thu, 2004-07-22 at 12:43, mustafa linux wrote:
> > #echo 0 /proc/sys/net/ipv4/ip_forward
>Buna gerek yok.
>
> > #iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
> > #iptables -t nat -A PREROUTING -t nat -p tcp -d 192.168.16.33 --dport 25
>-j
> > DNAT --to 10.0.0.100:25
> > #iptables -t nat -A PREROUTING -t nat -p tcp -d 192.168.16.33 --dport
>110
> -j
> > DNAT --to 10.0.0.100:110
> > #echo 1 /proc/sys/net/ipv4/ip_forward
>
>Galiba yerel aginiz disinda 10.0.0.0 aginizi DMZ vb eklemissiniz. Yerel
>agdan 192.168.16.33'e gelen smtp/pop3 isteklerini posta sunucusuna
>nat'liyorsunuz. Bunun yerine yerel aginizdaki makinalara mail server
>olarak 10.0.0.100'ü kullandirsaniz linux makinaniz zaten route islemi
>yapardi. Yani nat'lamaniza gerek kalmazdi.
>
> > Bu sekilde yaptigim zaman butun kullanicilarim rahatlikla internete
>cikip
>
> > gezebiliyorlar fakat POP3 mail alamiyorlar.Sorunun kaynagi nedir ve
>nasil
>
> > cozebilirim.
> > yerel ethernet:eth1 = 192.168.16.33
> > adsl ethernet:eth0 =10.0.0.100
>
>Ben burayi okumadan sizin kurallarinizdan bir sonuca varmisim, eth0 adsl
>modeme bakan ucunuz ise yukaridaki DNAT kurallarina hic ihtiyaciniz yok.
>En bastaki MASQ kurali sayesinde herkes nereye baglanacaksa baglanir,
>gerisini hic karistirmayin.. :)
>
>kolay gelsin
>
>--
>Alper Oguz <alper@aden.biz>
>
>
>-- Attached file included as plaintext by Ecartis --
>-- File: signature.asc
>-- Desc: This is a digitally signed message part
>
>-----BEGIN PGP SIGNATURE-----
>Version: GnuPG v1.2.4 (GNU/Linux)
>
>iD8DBQBA/4++coywlvl+Wt4RAvd+AJ0eU+EIayIes/R659AcHNjDfWkitgCfYsOd
>x9UZNbLq3nUNr/JSYxIBzPQ
>=sGCw
>-----END PGP SIGNATURE-----
>
>
>
_________________________________________________________________
The new MSN 8: advanced junk mail protection and 2 months FREE*
http://join.msn.com/?pageşatures/junkmail