From: Serdar KOYLU (skoylu@altavista.com)
Date: Sat 07 Oct 2000 - 13:26:22 EEST
selamlar..
On Sat, 07 October 2000, Hakan Koseoglu wrote:
>
> Ertugrul Komut wrote:
> > Bu NAT konusunda bilgi verebilirmisiniz? nedir ne deðildir? nasyl kullanylyr?
> Network Adress translation olarak aciliyor uydurmuyorsam :-).
> Kullandiginiz router da destekleyebilir direk olarak veya linux'tan da
> yaptirabilirsiniz. IP masquerading diye de anildigi olur. Ipchains'in
> dokumanlarina goz atin. (Esasinda su aciklamam `coook` genel bi
> aciklama, bir cok anlamda da yanlis ama siz gene de ipchains'e goz atin,
> birkac howto okuyun.)\
ipmasquerading ve NAT gateway cihazlarinda yerel agda bulunan adresleri diger aglara acarken, IP numarasini farkli olarak gostermek amaciyla kullanilir. Masqueradingte, istemci IP si, di$ gateway'e (Default gaateway) bagli arabirimin IP si ile degistirilir. Kaynak portuda belirli bir port olarak atanir. Mesela Linux 61000 den baslayan port numaralarini bu is icin kullanir. Bu pakete cevap gelince hedef porta bakarak orijinal IP ve port bulunur. Paket bu arabirim/makineye gonderilir. NAT ise, kaynak IP'sini istendigi sekilde ayarlayip, gelen veya giden paketleri baska makine (arabirimlere) yonlendirmek avantajina sahiptir. Size lazim olan NAT. Bu isi en iyi IP-FILTER yapar. O da sanirim 2.4.x kernelde var, o da henuz beta. En iyisi FreeBSD kullanin. Ondaki biraz daha eski, tabii ki daha oturmus.
NAT kullanimi ile ilgili bir ornek verelim. Mesela tek bir reel IP'niz var. Bir web server (192.168.1.10), bir FTP server (192.168.1.11), 6666, 6667 ve 6668 portlarda 3 chat serveriniz (192.168.1.100..112) var. Gelen paketleri NAT kullanarak, web isteklerini 192.168.1.10'a, ftp isteklerini 192.168.1.11'e, 6666 porttan IRC isteklerini de ilgili makineye gonderebilirsiniz. Linux IP masquerading ile bu yapilamaz. Bazi NAT programlari mevcuttur tabiki.
Umarim bir fikir sahibi olmussunuzdur.
Saygi ve sevgiler..
_______________________________________________________________________
Free Unlimited Internet Access! Try it now!
http://www.zdnet.com/downloads/altavista/index.html
_______________________________________________________________________
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/