From: A. Selman İnanç (selmaninanc@ihlas.net.tr)
Date: Tue 27 Apr 2004 - 16:40:16 EEST
Bu sekilde yazdim fakat yinede muvaffak olamadim. Tum kullanicilar squid
uzerinden internete cikiyorlar. Mesela sadece bir kullanicinin internetini
veya news protokolunu kesmek istiyorum bunu nasil yapacagim veya nerede
yanlis yapiyorum
-----Original Message-----
From: linux-network-bounce@liste.linux.org.tr
[mailto:linux-network-bounce@liste.linux.org.tr] On Behalf Of Serdar KOYLU
Sent: Tuesday, April 27, 2004 4:34 PM
To: linux-network@liste.linux.org.tr
Subject: [linux-network] Re: port 6667
Selamlar..
Bu supheli bir yaklasim olur. Cunku, --mac-source icin, giris arabirimi
bilinmelidir. Oysaki, FORWARD zinciri routing islevinden sonra yeralir
ve burada giris interface'i bilgisi guvenilir degildir (olmayabilir).
Diger yandan, routing cevrimi de kendi NAT vs. kurallarini getirerek
kafalari karistirabilir.
Bu yuzden,
iptables -t nat -A PREROUTING -m mac --mac-source 00:50:BF:24:8A:A3 -p
tcp --dport 80
seklinde yazmak daha akla yatkin olacaktir.
Saygi ve sevgiler..
> -j DROP
>
> iptables -I FORWARD -m mac --mac-source 00:50:BF:24:8A:A3 -p tcp --dport
80
> -j DROP
> Seklinde yapabilirsin ip ile yapmak icinde
>
> iptables -I FORWARD -p tcp -s 10.0.0.1 --dport 80 -j DROP
>
> Seklinde olmasi lazim.
>
> -----Original Message-----
> From: linux-network-bounce@liste.linux.org.tr
> [mailto:linux-network-bounce@liste.linux.org.tr] On Behalf Of A. Selman
> nan
> Sent: Tuesday, April 27, 2004 4:20 PM
> To: linux-network@liste.linux.org.tr
> Subject: [linux-network] Re: port 6667
>
> Peki bu kisitlamayi ip ye gore hatta mac adresine gore nasil yapariz =
> ornek
> 192.168.1.100 ip adresi 80 portunu kullnamasin gibi??
>
> Hem mac hemde ip adresine gore kisitlamayi bilen varmi acaba ??
>
>
> Selamlar
> Selman inanc
>
> -----Original Message-----
> From: linux-network-bounce@liste.linux.org.tr
> [mailto:linux-network-bounce@liste.linux.org.tr] On Behalf Of Umut =
> Besler
> Sent: Tuesday, April 27, 2004 4:14 PM
> To: linux-network@liste.linux.org.tr
> Subject: [linux-network] Re: port 6667
>
> iptables -I FORWARD -p tcp --dport 6667 -j DROP=20
> Seklinde yapabilirsin. Bu sekilde calismasi lazim.
> Birde sanirim ircyi kesmeye calisiyorsun. Ircde buna ek olarak baska
> portlarda var 6666,6668,6669 u da kapanai oneririm
>
>
> -----Original Message-----
> From: linux-network-bounce@liste.linux.org.tr
> [mailto:linux-network-bounce@liste.linux.org.tr] On Behalf Of Mehmet =
> =D6ZPOLAT
> Sent: Tuesday, April 27, 2004 3:28 PM
> To: linux-network@liste.linux.org.tr
> Subject: [linux-network] Re: port 6667
>
> Denedim ama olmad=FD ... mesela 1613 port mynetin irc potu kapatay=FDm =
> dedim ama
> hala giriyor.
> ...
> ----- Original Message -----
> From: "A. Selman =DDnan=E7" <selmaninanc@ihlas.net.tr>
> To: <linux-network@liste.linux.org.tr>
> Sent: Friday, April 27, 2001 3:25 PM
> Subject: [linux-network] Re: port 6667
>
>
> >
> > iptables -A INPUT -p tcp --dport 6667 -j DROP
> >
> > Selamlar
> > Selman inanc
> >
> >
> > -----Original Message-----
> > From: linux-network-bounce@liste.linux.org.tr
> > [mailto:linux-network-bounce@liste.linux.org.tr] On Behalf Of Mehmet =
> =3D
> > =3DD6ZPOLAT
> > Sent: Tuesday, April 27, 2004 3:24 PM
> > To: linux-network@liste.linux.org.tr
> > Subject: [linux-network] Re: port 6667
> >
> > Peki arkada=3DFElar istedi=3DF0imiz herhangi bir portu kapatma =
> nas=3DFDl =3D
> > oluyor .....
> >
> >
> > ----- Original Message -----
> > From: "A. Selman =3DDDnan=3DE7" <selmaninanc@ihlas.net.tr>
> > To: <linux-network@liste.linux.org.tr>
> > Sent: Friday, April 27, 2001 2:53 PM
> > Subject: [linux-network] Re: port 6667
> >
> >
> > > iptables -A INPUT -p tcp --dport 6667 -j ACCEPT
> > >
> > > Bu sekilde bir rule girerek acabilirsiniz
> > >
> > > Selamlar
> > > Selman inanc
> > >
> > > -----Original Message-----
> > > From: linux-network-bounce@liste.linux.org.tr
> > > [mailto:linux-network-bounce@liste.linux.org.tr] On Behalf Of Latife
> > > ZEYT=3D3DDDNEL=3D3DDD
> > > Sent: Tuesday, April 27, 2004 2:51 PM
> > > To: linux-network@liste.linux.org.tr
> > > Subject: [linux-network] port 6667
> > >
> > > merhaba
> > > 6667.portu a=3D3DE7mak istiyorum.
> > > linux kullan=3D3DFDyorum
> > > bu konuda yard=3D3DFDmc=3D3DFD olursan=3D3DFDz sevinirim
> > > kolay gelsin
> > >
> > >
> > >
> >
> >
> >
> >
>
>
>
> -- Binary/unsupported file stripped by Ecartis --
> -- Type: application/x-pkcs7-signature
> -- File: smime.p7s
>
>
>
>
>
>
> -- Binary/unsupported file stripped by Ecartis --
> -- Type: application/x-pkcs7-signature
> -- File: smime.p7s
>
>
>