From: Aykut YILDIZGORUR (aykuty@tepemobilya.com.tr)
Date: Sat 28 Aug 2004 - 11:32:27 EEST
tesekkurederim...
forward zincirinde dediginiz gibi tanımlama yapınca sorun duzeldi..
firsat bulup iptables u cook iyi anlamam ve ogrenmem gerekiyor..
gorusmek uzre
aykut
-----Original Message-----
From: linux-network-bounce@liste.linux.org.tr
[mailto:linux-network-bounce@liste.linux.org.tr]On Behalf Of mesut guler
Sent: Friday, August 27, 2004 2:01 PM
To: linux-network@liste.linux.org.tr
Subject: [linux-network] Re: internet paylasimi
iki ayri network ve bir de internet cikis hattiniz var galiba. eger bu
sekilde ise her iki local network icin forward chaininden heryere cikis
izni vermeniz lazim yani assagidaki gibi yapmaniz lazim. aksi halde
local networklerden internete giden istekler de bloklanacaktir.
iptables -A FORWARD -s 172.16.0.0/24 -j ACCEPT
iptables -A FORWARD -s 172.16.0.0/24 -j ACCEPT
aslinda sizin network yapinizi pek anlamis degilim. networkunuz hakkinda
daha ayrintili bilgi verirseniz, yardimci olmaya calisirim.
bir diger husus da eger linux makina uzerinde bind squid gibi servisler
mevcutsa loopback arayuzu icin de baglantiya izin vermek gerekecektir.
aksi takdirde servisler duzgun calismayabilir.
iptables -A INPUT -d 127.0.0.1 -j ACCEPT
iyi calismalar.
>
>#bolgelerin iç networkteki makinalar ulaşmaları için
>iptables -t filter -A FORWARD -s 172.16.0.0/255.255.224.0 -d 172.16.1.2 -j
>ACCEPT
>iptables -t filter -A FORWARD -s 172.16.0.0/255.255.224.0 -d 172.16.1.1 -j
>ACCEPT
>
>
>