From: Genco YILMAZ (gyilmaz@genco.gen.tc)
Date: Tue 11 May 2004 - 16:01:11 EEST
slm,
dogru anladiysam yapi su sekilde
eth0: 100.100.100.1 (dis aga bakan ethernet)
eth1: 192.168.1.1 (ic aga bakan ethernet)
win makina : 192.168.1.2
yonlenecek port : 80
(iki eth kartin ip numaralari ayni olmasin)
ip yonlendirmeyi aktif edin
#sysctl -w net.ipv4.ip_forward=1
disaridan gelen 80.port isteklerini icerdeki aptal makinanin 80. portuna
yonlendirin.
#iptables -t nat -A PREROUTING -p tcp -d 100.100.100.1 --dport 80 -j DNAT
--to 192.168.1.2:80
Icerdeki win cihazida ayni IP ile disariya cikarin.
#iptables -t nat -A POSTROUTING -s 192.168.1.2/32 -j SNAT --to-source
100.100.100.1
dizilimde bi hata yapmadiysam bu sekilde calismasi lazim.
iyi calismalar
> Merhabalar
> arastirma yapmama ragmen beceremedigim bi konuda
> sizden yardin istiyorum.
> Sirket icinde kullanilan bir program ve birde server
> var. Bu server'in guvenligini saglamamiz gerekiyor
> (malum win server) (insanlarin aklindakileri
> degistiremiyoruz) fakat biz yinede elimizin alinda
> bulunan bir makineye linuz kurup bu makine ile de
> sadece bir (x nolu) portu server'a yonlendirmek
> istiyoruz. elimde (mdk10, freebsd4.9, knoppix3.3 ve
> 3.4, gentoo, clic2) dagitimlari var. kurmak
> istedigimiz makine ise 64mb ram cel433 2gb hdd iki
> tane ayni marka ve model eth karti var.
>
> iptables ile ugrastim yapamadim ipchains ile de
> yapamadim.
> Sanirim sorum kolay ama beceri isteyen bir durum.
> en kolay knoppix ile olacagini dusundugumden. Ilk
> makineyi knoppix ile actigimda internete cikiyor fakat
> ikinci karti ayarlarini yaptigimda internete cikmiyor
> ve port'u bir turlu yonlendiremedim. Acaba iki eth
> kartin ip numaralari da ayni mi olacak.
> Bana bunun en kolay nasil yapilacagini aciklayip
> yardimci olursaniz cok sevinirim.
> Simdiden tsk ederim.
> ________________
> Melisa GOKDEMIR
>
>
>
>
> __________________________________
> Do you Yahoo!?
> Win a $20,000 Career Makeover at Yahoo! HotJobs
> http://hotjobs.sweepstakes.yahoo.com/careermakeover
>
>