İçeriğe geç
ShiftDelete.Net
Haber ara/ SDN'ye SorGiriş
Haber Akışı SDNTV İnceleme Forum Yapay Zeka Akıllı Telefon Elektrikli Otomobil Oyun ShiftDelete.Net Global Teknoloji Haberleri Mobil Otomobil Donanım Savunma Bilim Sosyal Medya İnternet Giyilebilir Teknoloji Rehber Ürünler Son dakika Yazarlar
  1. Ana sayfa
  2. Topluluk
  3. İşletim Sistemleri
  4. GNU/Linux
GNU/Linux

Iptables Kurali Nasil?

Qbilay09.06.20103 cevap1.380 görüntüleme
2008'den beri302 mesaj
#1
Merhaba arkadaslar.
Yapidan kisaca asagidaki gibidir.

DSL Modem ---------------------------- | Linux | -------------------> Network(192.168.0.0)
192.168.1.1 ______ 192.168.1.254 _____ 192.168.0.1
(eth0) (eth1)

Daha once sistemde Freebsd kuruluydu. P2p uygulamalarinin onunu kesemedigim icin Linux a gecmeye karar verdim (Kernel Layer7 destegi ile derlenince IP ve port bagimsiz guzel seyler yapilabiliniyor :) ) Fakat Freebsd de kullanmis oldugum bir kurali iptables a uyarlayamadim. Bu konuda yardimlarinizi baklemekteyim. Tesekkurler

FreeBSD de kullanilan kural
ipfw add 00448 allow all from 192.168.0.200 to 212.174.173.0 keep-state
Bu kuralda 192.168.0.200 ip adresini kullanan makina 212.174.173.0 agina giderken hicbir kurala takilmadan direk gecebiliyor. Bu kuralin acaba iptables da karsiligi nedir?
Cevaplar
2009'den beri236 mesaj
#2
ubuntu dökümantasyonunda şöyle birşeye rastladım http://manpages.ubuntu.com/manpages/karmic/man4/ipacct.4freebsd.html

Ayrıca şöyle bir proje var http://sourceforge.net/projects/qtfw/.

Tam emin olmamak ile birlikte, şu işinizi görebilir diye tahmin ediyorum

iptables -t OUTPUT -s 192.168.0.200 -o eth0 -d 212.174.173.0 -j ACCEPT
(daha fazla ayrıntı için buraya bakabilirsiniz ).

eth0 da bulunan 192.168.0.200 makinasından gelen trafik 212.174.173.0 e erişebilir bu kural ile.
2009'den beri2.391 mesaj
#3
Üstad sen bu işi bizlerden daha iyi biliyorsundur:D:D
Ancak forumda merak edenler için:
http://www.howtoforge.com/linux_iptables_sarge
Burası her şeyi açıklıyor...
İncelemeleri yeterli...
2009'den beri3.927 mesaj
#4
man iptables
ile uzunca bir açıklama alabilirsiniz.

Cevabını yaz

Cevap yazmak için giriş yap ya da üye ol. Eski forum kullanıcı adın ve parolanla girebilirsin.