From: Mehmet Ali GOKBAS (ali@tamek.com.tr)
Date: Wed 20 Mar 2002 - 17:00:59 EET
evrim bey selamlar,
soruya dikkat ederseniz firewall arkasinda olan bir serverden bahsedilmekte.
mesela disarinda mail.deba.com.tr ye bir cagri yapildi ve firewalldaki eth1
ethernetine bagli 195.46.131.200 ye istek oldu. firewall in arkasinda olan,
ip'si 192.168.1.x mail servere yönlendirerek data alisverisi yapmak için nat
olmasi gerekmezmi? ayni calismayi web server için denedim ve sorunsuz bir
sekilde calisti.
ayni mantik mail server içinde uygulanabilir.
iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to
192.168.1.x:25
saygilarimla,
--------------------------------------------------
> ya hayretsiniz dogrusu. bunun yolu NAT DEGILDIR diyorum ben sadece.
> koyarsiniz bridge.o'yu icerdekine de real ip verirsiniz olur. ama=20
> arkadas inatla nat nat nat nat masq nat nat nat nat nat nat
> dedigi icin bu cevabi verdim.
----- soru -----
> ipchains le birlikte nat nasil yapilir?firewall arkasinda durmasini
> saglamaya calistigim bir exchange server var(ne yazikki istekler
> uzerine degisiklik yaptik).buna 192.168.1.x ipsini verip disarda
> mail.deba.com.tr olarak lanse edilmesini saglamam gerekiyor.bunu
> iptablesla ve ipchains la nasil yapabilecegimi ornegi(ki zaten
> cozumu olacaktir) gosterirseniz sevinirim.ozellikle ipchainsle
> olursa daha iyi olur.yardimlariniz icin simdiden tesekkurler.
----- soru -----
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------