From: Mevlüt KOÇAK (mevlut.kocak@artvin.gov.tr)
Date: Mon 25 Apr 2005 - 19:53:36 EEST
ip forwarding'i açtınktan sonra iptables -t nat -A POSTROUTING -s
10.0.1.0/24 -j SNAT -o eth0 --to-source 10.0.0.3 ile clientler proxy
olmadan internete çıkıyor..
1 - 10.0.0.0 ağından 10.0.1.0 ağına ait bir bilgisayarı görebilir miyim?
2 - Proxy'i devreye sokmak için ne yapmalıyım..
Yunus ÇİÇEK yazmış:
> IP forwarding enable olması sadece ethernetler arası geçişi sağlar bu
> olmaksızın iki ethernet arasında geçiş yapamazsınız yani bu zaten ön
> koşuldur.
>
> ancak clientların internete bu şekilde erişimi mümkün değildir.
> paketler hedef adrese gider ama cevabı geriye dönemez.
> (nasıl dönsünki internette 192.168.x.x numaralı yada 10.0.x.x numaralı
> ip yokki)
> Local netteki PC lerin bir arabirime ihtiyacı olur yada başka deyişle
> server,ın kendi IP sini (internette tanınan mesela 81.14.47.123)
> clientlara kullandırması ve gelen paketleri ilgili clienta aktarması
> gerekir.
> yani kısaca NAT (Network Adres Translation) yapmanız gerekir.iptables
> -t nat -A POSTROUTING -o eth+ -j MASQUERADE
>
>
> ipforwarding enable edildikten sonra
> # iptables -t nat -A POSTROUTING -o eth+ -j MASQUERADE
> komutunu yazmak suretiyle proxy olmaksızın internete çıkablirsiniz.
>
> İyi Çalışmalar
>
> Yunus ÇİÇEK
_______________________________________________
Linux-sunucu mailing list
Linux-sunucu@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu