From: Alper Oğu (alperliste@showtv.com.tr)
Date: Thu 01 Aug 2002 - 14:45:13 EEST
Merhaba,
Bu mesaj daha cok linux-guvenlik listesinin kapsaminda, hatirlatayim
dedim. :)
01.08.2002, 21:46, Savaş İREZ wrote:
Sİ> 2. iptables satırından anlayabildiğim kadarıyla SNAT ile kabaca
Sİ> bu iş oluyor gibi görünüyor. Ama bunu henüz denemediğim için
Sİ> kesin bişey söylemeyeceğim. Sanırım şöyle bir komutun
Sİ> çalışacağını düşünmek yanlış olmaz.
Sİ> iptables -t nat -A POSTROUTING -p tcp --source 10.0.0.0/255.255.255.0 -o eth1 -j SNAT --to 193.140.0.0-193.140.0.20
Sİ> Buna benzer bir satır ile Dinamik NAT yapılması mümkün gibi görünüyor.
Evet calisiyor. Ben asagidaki komutla farkli aglari farkli IP'lerden
internete cikariyorum.
iptables -t nat -A POSTROUTING -s 172.20.1.0/24 -j SNAT --to $INETIP
iptables -t nat -A POSTROUTING -s 172.20.2.0/24 -j SNAT --to $INETIP2
Yanliz $INET ve $INET2 tek ethernet kartina IP alias ile verilmis
durumda. Bu yonden bir mahsuru var mi acaba?
sevgiler
-- Alper Oğuz alperliste@showtv.com.tr----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------