Forum
Bildirimler
Hepsini Temizle
Linux & Unix
2
Yazılar
2
Üyeler
0
Reactions
478
Görüntüleme
Konu başlatıcı
merhaba
merkezde 172.29.1.0/24 lü subnette debian üzerine kurulu squid+dansguardian linux firewall var, ip si 172.29.1.2 aynı zamanda gateway imizdir.
diğer locasyonda 172.29.3.0/24 lü subnet var borusan leased line ile haberleşiyorlar, 172.29.3.0 lı subnetin gatewayi de 172.29.1.2 dir. fakat kullanıcılar merkezde proxy yazmadan nete cıkabilirlerken , diğer locasyondakiler (172.29.3.0 subneti ) nete cıkamıyor proxy yazınca net geliyor, ben proxy yazmadan nete cıkmalarını istiyorum transparan olsun yani? yardımlarınızı bekliyorum.
iptables ayarları;
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -X
iptables -F
iptables -F -t nat
############### Transparan Proxy icin ################
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9888 -j REDIRECT --to-port 8080
######################################################
iptables -t nat -A POSTROUTING -s 172.29.1.201 -o eth1 -j SNAT --to 192.168.1.5 ## user1
iptables -t nat -A POSTROUTING -s 172.29.1.10 -o eth1 -j SNAT --to 192.168.1.5 ## user2
iptables -t nat -A POSTROUTING -s 172.29.1.11 -o eth1 -j SNAT --to 192.168.1.5 ## user3
iptables -t nat -A POSTROUTING -s 172.29.1.103 -o eth1 -j SNAT --to 192.168.1.5 ## ferhat
##############################################################
iptables -t nat -A POSTROUTING -s 172.29.1.0/24 -o eth1 -j SNAT --to 192.168.1.5 ##
iptables -t nat -A POSTROUTING -s 172.29.3.0/24 -o eth1 -j SNAT --to 192.168.1.5 ##
Gönderildi : 05/04/2012 16:11
Merhaba,
Linux uzmanlık alanım değil, ancak windows tarafında route add ile bu işlemi çözebilirsiniz. Mnatık aynı olmalı bu durumda http://www.cozumpark.com/forums/thread/119408.aspx inceleyebilirsiniz.
İyi çalışmalar.
Gönderildi : 11/09/2012 16:45
