> Gidip o Windows bilgisayarda bir ipconfig /all
> komutu verin ve ciktisini buraya da gonderin. Ayrica bir
> de tracert ciktisi alin. Goreceksiniz ki windows da 2 ip
> almis. Burada tartisma yaratacak bi sey yok, kural bu.
> Muhtemelen windows bir IP'yi DHCP'den oburunu de
> elle sizden aliyor o yuzden farketmiyorsunuz.
Yaptığım konfigürasyona sahip bilgisayarın ipconfig /all çıktısı aşağıdadır.
Windows IP Yapılandırması
Ana Bilgisayar Adı . . . . . . . : L109-1b
Birincil DNS Soneki . . . . . . . :
Düğüm Türü . . . . .. . . : Bilinmiyor
IP Yönlendirme Etkin . . . . . : Hayır
WINS Proxy Etkin . . . . . . . : Hayır
Ethernet bağdaştırıcı Yerel Ağ Bağlantısı:
Bağlantıya özgü DNS Soneki . . . :
Açıklama . . . . . . . . . . . . : Intel(R) 82566DC Gigabit Network
Connection
Fiziksel Adres. . . . . . . . . . : 00-16-76-D0-F9-20
Dhcp Etkin. . . . . . . . . . .: Hayır
IP Adres. . . . . . . . . . . . . : 10.10.10.2
Alt Ağ Maskesi. . . . . . . . . . : 255.255.255.0
Varsayılan Ağ Geçidi. . . . . . . : 192.168.1.1
DNS Sunucusu. . . . . . . . . . . : 192.168.1.1
Gördüğünüz gibi burda sadece bir ip adresi var o da 10.10.10.2 yani ikinci bir
ip adresi yok zaten yapılandırmanın tamamı statik dhcp etkin değil
Windowsun yaptığı iki ip atamak değil ancak route print çıktısına dikkat
ederseniz ki aşağıdadır.
===========================================================================
Arabirim Listesi
0x1 ........................... MS TCP Loopback interface
0x2 ...00 16 76 d0 f9 20 ...... Intel(R) 82566DC Gigabit Network Connection -
Paket Zamanlayıcısı Mini Bağlantı Noktası
===========================================================================
===========================================================================
Etkin Yollar:
A§ Hedefi A§ Maskesi A§ Geidi Arabirim lt
0.0.0.0 0.0.0.0 192.168.1.1 10.10.10.2 20
10.10.10.0 255.255.255.0 10.10.10.2 10.10.10.2 20
10.10.10.2 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.10.10.2 10.10.10.2 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.10.10.2 10.10.10.2 20
255.255.255.255 255.255.255.255 10.10.10.2 10.10.10.2 1
Varsaylan
A§ Geidi: 192.168.1.1
===========================================================================
Srekli Yollar:
Yok
Bilgisayarın ağ geçidi olarak başka bir ağdaki 192.168.1.1 cihazını
görebilmesinin tek sebebi burada da görebileceğiniz gibi, ağ geçidi olarak
192.168.1.1 eklenmesi ile birlikte kendi yönlendirme tablosunda gerekli
kayıtları girerek 192.168.1.0 ağını tanımasıdır. Böylelikle ağ geçidi olarak
192.168.1.1 ipsini kabul eder ve kendi ağına ait olmayan paketleri bu ip ye
yönlendirir.
> ama windows'a elle IP verip, ag gecidini baska bir
> ag'dan veremezsiniz. Verseniz de o ag gecidini
> kullanamazsiniz, cunku baska ag, windows'unuz icin
> "olmayan" bir seydir.
Yukarıda windowsa elle ip verip ağ geçidi adresini de başka bir ağdan verdiğimi
görebilirsiniz. Mantıki olarak bu ağ windows için olmayan birşey olması
gerekirken windows otomatik olarak o ağı tanımak için gerekli ayarları kendi
yönlendirme tablosuna girmiştir. Bu şekilde o ağıda tanır hale gelir.(Bakınız
route print çıktısı)
> Windows'da, 12.12.12.0 aginda bir ip adresim yok,
> o yuzden asagidaki yaniti aliyoruz. Siz de icinde
> olmadiginiz bir ag'dan ag gecidi eklemeye calisin
> gorun.
> D:\Documents and
> Settings\hesabim> route add 10.240.240.0 mask
> 255.255.255.0 12.12.12.12
> The route addition failed: Either the interface index
> is wrong or the gateway does not lie on the same network
> as the interface. Check the IP Address
> Table for the machine.
Verdiğiniz örneğe gelirsek bu gayet doğal bir durumdur çünkü windowsun
tanımadığı bir ağa ait bir ipyi ağ geçidi olarak girmeye çalışıyorsunuz.
Linuxta da benzer bir hata alacağınız doğrudur. Örnek aşağıdaki komutta hata
alırsınız
route add default gw 192.168.1.1 dev eth0
çünkü işletim sistemi farklı ağdaki ağ geçidi ipsini bilemez ancak şu komutu
bundan önce yazarsanız yani
route add -net 192.168.1.0 netmask 255.255.255.0 dev eth0
route add default gw 192.168.1.1 dev eth0
şeklinde yazarsanız pardusa da farklı bir ağ geçidini gösterebileceğiniz fark
edersiniz hemde ethernet kartınıza iki farklı ip atamadan. Böylece makineniz
her paket gönderdiğinde mevcut yönlendirme tablosuna bakacağından
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
127.0.0.0 127.0.0.1 255.0.0.0 UG 0 0 0 lo
0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
çıktısında da göreceğiniz gibi iki ayrı ağ geçidinden ilgili olana paketi
gönderecektir. Umarım ağ dizaynlarının temelleri ile ilgili bilgim hakkında
bilgilendirici olabilmişimdir. Ben zaten bu şekilde bir laboratuvarı
yönetmekteyim.
Tüm bu bilgiler ışığında tekrarlamam gerekirse. Windows bu yönlendirme tablosu
güncelleme işini, grafik arayüzden ağ geçidi adresini farklı girdiğimiz anda
yapıyor. Pardusta ise bu işi biz elle yapmak zorunda kalıyoruz. Bu iş
otomatikleştirilse ve grafik arayüzden farklı bir ağ geçidi ipsini girer girmez
bu güncelleme yapılsa ve yukarıdaki örneklerde de görüldüğü üzere yönlendirme
tablosu güncellemesi otomatik olarak yapılsa
> almis. Burada tartisma yaratacak bi sey yok, kural bu.
Ben tartışmadan yanayım sayenizde ethernet kartıma iki farklı ipyi aynı anda
atayabileceğimi öğrendim tartışalım ki doğruyu bulalım.
--- On Wed, 12/23/09, Emre Erenoglu <[email protected]> wrote:
> From: Emre Erenoglu <[email protected]>
> Subject: Re: [Pardus-kullanicilari] Gateway (ağ geçidi) ipsi farklı ise
> To: [email protected]
> Date: Wednesday, December 23, 2009, 10:52 AM
> 2009/12/23 ahmet
> nal <[email protected]>
>
> hiçbir işletim sisteminde farklı bir ağ geçidi
> giremezsiniz demişsiniz ancak winxp de ağ geçidi
> kısmına farklı bir ip atayabiliyorsunuz ve hiçbir hata
> vermeden bağlantıyı kuruyor.
>
> Gidip o Windows bilgisayarda bir ipconfig /all
> komutu verin ve ciktisini buraya da gonderin. Ayrica bir
> de tracert ciktisi alin. Goreceksiniz ki windows da 2 ip
> almis. Burada tartisma yaratacak bi sey yok, kural bu.
> Muhtemelen windows bir IP'yi DHCP'den oburunu de
> elle sizden aliyor o yuzden farketmiyorsunuz.
>
>
> Aslında
> kendi ağınızdan farklı bir ağda ağ geçidinin olması
> çok mantıklı bir durum. Eğer illaki ağ geçitleri kendi
> ağınızda olsaydı ağ geçidi adresinin elle
> girilebilmesi için bir bölüm bırakılmazdı. DHCP de
> olduğu gibi ağ içerisine bir broadcast yayını ile ağ
> geçidinin ipsi öğrenilebilirdi.
>
> Ag gecidinin elle girilebilmesi, ayni IP'nin
> de elle girilebilmesi gibi bir sey. Baska da bi anlami yok.
> ama windows'a elle IP verip, ag gecidini baska bir
> ag'dan veremezsiniz. Verseniz de o ag gecidini
> kullanamazsiniz, cunku baska ag, windows'unuz icin
> "olmayan" bir seydir.
>
> Tam olarak anlamak icin bir ag dizayninin
> temelleri ile ilgili belge okumanizi oneririm.
> Hala ikna olmamis olabileceginizi dusunerek su
> ornekleri vereyim:
>
> Windows'da, 12.12.12.0 aginda bir ip adresim yok,
> o yuzden asagidaki yaniti aliyoruz. Siz de icinde
> olmadiginiz bir ag'dan ag gecidi eklemeye calisin
> gorun.
> D:\Documents and
> Settings\hesabim> route add 10.240.240.0 mask
> 255.255.255.0 12.12.12.12
> The route addition failed: Either the interface index
> is wrong or the gateway does not lie on the same network
> as the interface. Check the IP Address
> Table for the machine.
>
> Linux'larda da benzer bir hata alacaksiniz,
> "no such device" vs. gibi bir hata verecektir
> verdiginiz ag gecidinin oldugu agdan ip adresiniz
> yoksa.
>
> Farklı bir ağda ağ geçidinizin olması ve ipyi statik
> olarak elle girmeniz size bazı avantajlar sağlar örneğin
> kendi ağınıza gönderdiğiniz yayın mesajları
> (broadcast) diğer ağlara gitmez ve ağ trafiğinizde
> rahatlama olur. Diğer ağda bulunan worm benzeri zararlı
> bir yazılımı da eğer osi layer3 seviyesinden saldırı
> gerçekleştiriyorsa engellemiş olursunuz.
>
> Hem ayrıca ağ yöneticisi de farklı bir ağa ait ağ
> geçidi adresi girişini kabul ediyor bir hata vermiyor bir
> uyarı belirtmiyor ancak beklenildiği gibi işlem
> yapmıyor.
>
>
>
> Eğer böyle bir giriş yapılması mantıksız ise neden
> en azından bir uyarı mesajı çıkmıyor. Bu nedenlerden
> dolayı hata raporu girmeyi düşündüm bilmem siz ve
> diğer arkadaşlar ne der.
> Boyle bir istek yapilabilir.
>
> Emre
>
>
> -----Inline Attachment Follows-----
>
> _______________________________________________
> Pardus-kullanicilari e-posta listesi
> Listeden çıkmak için
> http://liste.pardus.org.tr/mailman/listinfo/pardus-kullanicilari
> adresini kullanın.
> Listeye iletmek istediğiniz soruları [email protected]
> e-posta adresine gönderin.
> Liste mesajlarında arama yapmak için http://liste.pardus.org.tr/arama web
> sayfasına
> gidin.
_______________________________________________
Pardus-kullanicilari e-posta listesi
Listeden çıkmak için
http://liste.pardus.org.tr/mailman/listinfo/pardus-kullanicilari adresini
kullanın.
Listeye iletmek istediğiniz soruları [email protected]
e-posta adresine gönderin.
Liste mesajlarında arama yapmak için http://liste.pardus.org.tr/arama web
sayfasına gidin.
