From: burak_bayraktar (burak_bayraktar@mynet.com)
Date: Wed 31 Jan 2001 - 08:45:59 EET
Selamlar
Gercekden Cok tesekkur ederim.
Gerek Serdar beyin gerek Baris beyin yazdiklari gercekden cok isime
yaradi. ikinizede yardimlarinizdan dolayi ve bana(bize) yabdiginiz
bu aciklamadan dolayi tesekkurlerimi bir borc bilirim
Simdi azda olsa kafamdaki soru isaretlerinin bir cogunu cozebilmis
konuma gelebildim sayenizde.
Ikinizede cok tesekkur ederim.
Saygilarimla
> Selamlar;
>
> Ipchains için cift ethernet kartına gerekyok. Hatta
> ethernet kartınızın olmasına bile gerek yok.
> Ipchains in mantığı paket trafiğini kontrol etmektir.
> İster ethernet kartını, ister modemi, ister hepsini
> birden kontrol edin fark etmez.
>
> Evet. Ipchains ile güvenliğinizi arttırabilirsiniz.
> Her ne kadar elle yapılandırmak daha esnek bir cözüm
> ise de eğer bir ev kullanıcısı iseniz Ipchains'i
> kullanan birçok tool bulabilirsiniz. Bunların grafik
> arabirimde çalışanları da mevcut. freshmeat.net 'de
> bir arama sizi sonuca götürecektir.
>
> Masquerading internette bulunmayan sanal ağınızı
> internete çıkarmak için bir yöntemdir. Masq edilen
> ağlar sanal iplere sahiplerdir ve internette yerleri
> yoktur (192.168.0.* gibi).
> Masq işlemini yapan sunucu, masq uygulanan ağdan bir
> istek geldiğinde paketi alır ve kendi ipsi ve farklı
> bir port ile değiştirir. yeni peketi internete yollar.
> gelen paket bilgilerini de aynı şekilde değiştirir ve
> masq edilen ağa yollar.
>
> Ipchains ile masquerding yapılabilir. örneğin
> 192.168.1.* ağınızı internete çıkartmak için :
>
> ipchains -A forward -s 192.168.1.0/24 -d 0/0 -j MASQ
>
> komutunu vermeniz yeterlidir. Tabi kernelda ip_forward
> açık olmalı yani :
>
> echo 1 > /proc/sys/net/ipv4/ip_forward
>
> yalnız tek bir makinaya sahip bir ev kullanıcısı
> iseniz masq işinize yaramayacaktır.
>
> İkinci ethernet kartınızı (redhat tabanlı sistemler
> kullanıyorsanız) kudzu büyük bir ihtimalle
> tanıyacaktır. Eğer redhat kullanmıyorsanız ve ya başka
> bir dağıtım kullanıyorsanız yapılandırmayı elle
> yapmanız gerekebilir.
> yalnız dediğim gibi ipchains kullanmak için başka bir
> ethernet kartına ihtiyacnız yok.
>
> Internette ipchains hakkında pekçok döküman
> bulabilirsinzi. Bunun yanında iptables da ilginizi
> çekebilir :)
>
> İyi günler.
> --
> Baris Metin
>
__________________________________________________
ÜCRETSİZ E-MAIL ALDINIZ MI?
Türkçe ilk Portal http://www.mynet.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/