From: Umut (linuxlist@gmail.com)
Date: Sun 03 Apr 2005 - 14:25:17 EEST
2 ve 3 agindaki bilgisayarlara guvenmiyorsaniz ayni fiziksel kabloya
taktiginizdan dolayi (daha dogrusu muhtemel ayni switch uzerinde
calistiklarindan dolayi) bahse konu guvenligi saglayamazsiniz diye
dusunuyorum...
fantazi olarak, 3.0 aginin oldugu karta 2.0'dan bir interface verin ve mac
adreslerini de icerecek sekilde iptables kurallariyla sadece o
makinanin 2.0agina paket forward edilmesine izin verin... Ama kendi
makinasina
3.0'dan bir ip verip diger bilgisayarlari istedigi gibi dolasabilir...
On Apr 3, 2005 1:12 PM, bkaragul@softhome.net <bkaragul@softhome.net>
wrote:
>
> Merhabarlar.
> Kurdugum bilgisayar agimda windows makinalara interneti FC3 ile
> dagitiyorum.
> FC'ye iki farkli ethernet kartlarina bagli win makinalar interneti
> paylasiyorlar.
>
> eth0 > 192.168.1.33 <http://192.168.1.33> malumunuz adsl modem
> eth1 > 192.168.2.0/24 <http://192.168.2.0/24> agi
> eth2 > 192.168.3.0/24 <http://192.168.3.0/24> agi
>
> 3.0 ve 2.0 agindaki bilgisayarlarin ag komsularindan birbirlerini
> gormemeleri icin iptables ile paketler cift yonlu drop ediliyor.
>
> Ancak son gunlerde soyle bir durum oldu. Bir odaya bilgisayar konulmasi
> gerekti. O bilgisayar da 2.0 agina dahil olmasi lazim. Ancak mesafe sorunu
> nedeniyle bunu yapmam mumkun degil. 3.0 agina dahil edersem bu sefer 3.0
> agina bagli bilgisayarlari ag komsularinda gorecek.
>
> XP'de TCP/IP ayarlarindan tcp/ip uzerinde netbios'u etkinlestir secenegi
> ile
> gormemesini saglayabiliyorum ama kullanicilar bu ayari rahatlikla
> degistirebilir. DHCP sunucusundan bu ayari otomatik verdirebilir miyiz? Ya
> da linux sunucusundan bunu nasil saglayabiliriz?
>
> Tesekkurler, iyi calismalar.
>
> Barış KARAGÜL
> Elektronik Öğrt.
>
>
> _______________________________________________
> Linux-ag mailing list
> Linux-ag@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-ag
>
>
>
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag