Selamlar, fxp1 dis arabiriminiz degil mi? Yani 213... lu ipnizin bind oldugu interface? 1. Degilse oyle olmasi lazim. 2. Oyleyse, dis interface'de 213.194.113.66 port 10000'e izin vermelisiniz. 3. local interface'de de out 192.168.0.8 port 10000'e izin vermelisiniz.
paket fxp1 den geldiginde dst ip 213...lu olacaktir, ama ipfilter bunu re-write edip (dst'sini 192.... yapip) local interface'e inject edecektir. Bu sekilde calismasi lazim. On Tue, Jul 06, 2004 at 09:09:39AM +0300, ahmet orhan wrote: > Merhabalar. > > rdr fxp1 213.194.113.66/32 port 10000 -> 192.168.0.8 port 10000 > > bu rule sayesinde internet arabiriminden (fxp1) gelen istekler yerel > a??daki ba??ka bir makinaya y??nlendirilmesi gerekir. Fakat ??al????m??yor. > > ipf den gerekli izinleri verdim. > ipnat.rules de bulunan di??er sat??rlar?? devre d?????? b??rakt??m. > ip forwarding a????k. > olmad??. > > > ayn?? olay?? 192.168.0.10 nolu makinede (bu ipnat/ipf makinas??) ??al??????yor > ama yerel a??dan ba??ka bir yere y??nlendirme yapm??yor. > > rdr fxp1 213.194.113.66/32 port 10000 -> 192.168.0.10 port 80 ok. > > Bunun i??in DMZ uygulamas??na m?? ge??mek gerek. Yani 3. bir ethernet kart?? > taksam ve y??nlerdirmeyi buradaki bir bilgisayara yapsam. (S??ylece??ine > yap dene diyebilirsiniz ama rock'?? ??yle bi oturtmu??um ki kabine s??kmek > de zorlan??yorum :-) ) > > > --------------------------------------------------------------------- > Duydunuz mu! Turkiye'nin ilk FreeBSD kitabi cikti. > http://www.acikkod.com/freebsd.php > > To unsubscribe, e-mail: [EMAIL PROTECTED] > Liste arsivi: http://lists.enderunix.org ve http://www.mail-archive.com/[EMAIL > PROTECTED] > > -- Duydunuz mu! Turkiye'nin ilk FreeBSD kitabi cikti. http://www.acikkod.com/freebsd.php --------------------------------------------------------------------- Duydunuz mu! Turkiye'nin ilk FreeBSD kitabi cikti. http://www.acikkod.com/freebsd.php To unsubscribe, e-mail: [EMAIL PROTECTED] Liste arsivi: http://lists.enderunix.org ve http://www.mail-archive.com/[EMAIL PROTECTED]
