From: Gürkan KARABATAK (gkarabatak@firat.edu.tr)
Date: Fri 13 Dec 2002 - 16:21:42 EET
Selam
iptables -F yazdiktan sonra iptables -L çiktisi bos olmali sanirim orada bir
hata yapiyorsunuz.
eger bu çiktisini verdiginiz tablo nat tablosuysa silmek için
iptables -t nat -F yazmaniz gerekir.
> soyledigin islemide yaptim.ama olmadi.sorunumu tam olarak ifade etmek
> istiyorum.Yanimda bir linux makinasi var.ip si 10.1.1.25 ve win2000 bir
> makina var bu da client olacak makina.2000 makinanin gateway kisminda
> 10.1.1.25 var.ve linux makinada
> once
> iptables -F
> sonra
> iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 REDIRECT --to-port
> 3128
> yazdim.
> fakat iptables -L yaptigim zaman asagidaki ciktiyi aliyorum.
> ACCEPT udp -- 10.1.1.10 anywhere udp spt:domain
> dpts:1025:65535
> ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
> flags:SYN,RST,ACK/SYN
> ACCEPT tcp -- anywhere anywhere tcp dpt:http
> flags:SYN,RST,ACK/SYN
> ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
> flags:SYN,RST,ACK/SYN
> ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
> flags:SYN,RST,ACK/SYN
> ACCEPT tcp -- anywhere anywhere tcp dpt:telnet
> flags:SYN,RST,ACK/SYN
> ACCEPT udp -- anywhere anywhere udp
> spts:bootps:bootpc dpts:bootps:bootpc
> ACCEPT udp -- anywhere anywhere udp
> spts:bootps:bootpc dpts:bootps:bootpc
> ACCEPT all -- anywhere anywhere
> ACCEPT all -- anywhere anywhere
> REJECT tcp -- anywhere anywhere tcp
dpts:0:1023
> flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable
> REJECT tcp -- anywhere anywhere tcp dpt:nfs
> flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable
> REJECT udp -- anywhere anywhere udp
dpts:0:1023
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------