From: IHSAN TURKMEN (ihsanturkmen@hedefalliance.com.tr)
Date: Tue 23 Nov 2004 - 16:35:42 EET
Eğer firewall'dan kasıt iptables ise, aşağıdaki scripti bir dosyaya
kaydet, ve executable attributunu açarak , ya da sh ile çalıştır.
İsteiğiniz NAT gerçekleşecektir. Ayrıca, firewalldan önceki routere ARP
requestlerine NAT edilen adres cevap veremeyeceğinden , externel ip ye
explicit olarak route tanımlanarak, firewallun adresi o ip ye giden
gateway olarak tanımlanması gerekir, Aksi takdirde ARP lere firewall NAT
yapılmış ipler için cevap vermiyecektir.
-----------------------------------------------------------------------------------------------------------
EXT=212.78.79.212
INT=192.168.0.96
iptables -t nat -A PREROUTING -j DNAT -d $EXT --to-destination $INT
iptables -t nat -A POSTROUTING -j SNAT -s $INT --to-source $EXT
iptables -A FORWARD -d $INT -j ACCEPT
iptables -A FORWARD -s $INT -j ACCEPT
----------------------------------------------------------------------------------------------------------
İhsan Türkmen
Hedef Alliance Holding A.Ş.
Bilgi Sistemleri Direktörlüğü
Namık Kemal Cad. Göztepe Mah.
Karanfil Sok. No: 62
34550 Bağcılar / İstanbul/TR
Tel : +90 (212) 445 50 95
Fax: +90 (212) 445 97 54
Bayram Tamer Gunes <btgunes@gmail.com>
Sent by: linux-ag-bounces@liste.linux.org.tr
23.11.2004 15:12
Please respond to
linux-ag@liste.linux.org.tr
To
linux-ag@liste.linux.org.tr
cc
Subject
Re: [Linux-ag] Static IP Tanımlamak
192.168.0.96 adresindeki host'un hangi portuna ulasmak istiyorsaniz
orn 21 212.78.79.212 adresinde o port numarasina yonlendirmeniz
gerekecek
On Tue, 23 Nov 2004 14:15:44 +0200, Murat UGRAC <m.ugrac@apsambalaj.com>
wrote:
>
>
>
> Merhaba Arkadaşlar
>
> Sistemimde bir adet server bulunmakta bu servera bir tane statik ip
aldim
> ornek. 212.78.79.212 gibi bu serverin ic networkteki ip adresi ise
> 192.168.0.96 dır
>
> Ben dışardan herhangi bir programla 212.78.79.212 ip sine ulaşıp servera
> baglanmak istiyorum bunun için nasıl bir nat tanımı yapmam gerek
firewall
> üzerinde. Tşk.
>
>
>
>
>
>
>
>
>
>
>
> Murat UGRAC
>
> Sistem Destek
>
> IT Support
>
> m.ugrac@apsambalaj.com
>
>
> _______________________________________________
> Linux-ag mailing list
> Linux-ag@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-ag
>
>
>
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag