From: Vasfi UYSAL (vasfi@alpha.med.ege.edu.tr)
Date: Thu 11 Jul 2002 - 01:00:31 EEST
merhabalar tekrar=20
zaten herhangi bir yasak koymak istemyorum=20
client tarafinda icq irc web ftp telnet vs servislerin tamami kullanilsin
istiyorum=20
kolay geslin=20
-Vasfi UYSAL
On Wed, 10 Jul 2002, Serdar Koylu wrote:
> Date: Wed, 10 Jul 2002 18:22:17 EEST
> From: Serdar Koylu <serdarkoylu@fisek.com.tr>
> Reply-To: linux@linux.org.tr
> To: linux@linux.org.tr
> Subject: [Linux] Re: iptables net share=20
>=20
> Selamlar..
>=20
> Bunlar hic bir seyi yasaklamiyor. Hepsi bu kadar olduguna eminmisiniz ? i=
ptables-save ciktisina bir baksak...
>=20
>=20
> 10 Jul 2002 14:47 EEST tarihinde yazm=FD=FEs=FDn=FDz:
>=20
> >=20
> >=20
> > Suse 8.0 makinede=20
> > asagida yazdigim sekilde iptables ile internet baglantini paylastiriyo=
tum
> > fakat clientler (win makinlere) browsere bi adres yazinca sadece asagid=
a
> > ip yi gosterip baglanmay acalisyo deyip kaliyolar , win makinelerden
> > disardaki herhangi bir adrese pin atabiliyorum , telnet cekemiyorum=20
> > bir onerisi olan varmi acaba bu konuda ????
> >=20
> > # echo /proc/sys/net/ipv4/ip_forward =20
>=20
> ???=20
>=20
> # echo 1>/proc/sys/net/ipv4/ip_forward =20
>=20
> olmasin ?
>=20
>=20
>=20
> > # iptables --flush
> > # iptables --table nat --flush
> > # iptables --delete-chain
> > # iptables --table nat --delete-chain
>=20
> Hangi zinciri siliyorsunuz ? Hic denemedim, man'da filan da gozume carpma=
di ama, bunlarin hata vermesi gerekir.=20
>=20
>=20
> > # iptables --table nat --append POSTROUTING --out-interface ppp0 -j
> > MASQUERADE
> > # iptables --append FORWARD --in-interface eth0 -j ACCEPT
>=20
> Neden eth0 ACCEPT ? Baska bir kural yok, DROP eden. Eger varsa, ppp0'dan =
gelenleri de accept etmeniz lazim. Makinenin kendisine gelmeyen tum paketle=
r bu zincirden gecer..
>=20
> Dogrusu, bu komutlar cok anlamsiz gorunuyor. Biraz daha sade ve yalin dus=
unurseniz sorun cozulur saniyorum.=20
>=20
> Saygi ve sevgiler..
>=20
> Bu kurallarin cogu zaten hata mesaji=20
>=20
>=20
> -----------------------------------------------------------------------
> Liste =FCyeli=F0iniz ile ilgili her t=FCrl=FC i=FElem i=E7in
> http://liste.linux.org.tr adresindeki web aray=FCz=FCn=FC kullanabilirsin=
iz.
>=20
> Listeden =E7=FDkmak i=E7in: 'linux-request@linux.org.tr' adresine,
> "Konu" k=FDsm=FDnda "unsubscribe" yazan bir e-posta g=F6nderiniz.
> -----------------------------------------------------------------------
>=20
>=20
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------