Forum
Bizim bir ip classımız var ve bu ip calsı yurtdısından girişlere kapalı.
Bu kapalı ip adreslerine biz 1 ip üzerinden giriş yapmalarını istiyoruz
yani yurtdısından bir kullanıcı bizim yurtdısına kapalı olan sunucuya
girebilmesi için 1 ip üzerinden giricek.
Örneğin bizim kapalı ip adresimiz:10.10.10.10 bu bu adrese yurtdısından
girmek isteyen kullanıcı Türkiye üzerinde kurulu vpn yada tunel
aracılıgı ile artık tam olarka sistemi bilmiyorum işte 1 ip üzerinden
bizim 10.10.10.10 nolu ipye giriş yapıcak.
Bunu yapan bir firma.
Yurtdısına kapalı ip:46.20.13.15
Türkiye üzerinde kurulu olan :tr.teamspeak3.gen.tr
tr.teamspeak3.gen.tr:115 > 46.20.13.15 ipye giriyor. ve tr.teamspeak3.gen.tr nin ipsi sabit sadece sonraki 3 rakam portu 115 değişiyor o kadar.
Aynı şekilde bu domain ile 46.20.13.15 'e baglanınca kişinin yani baglanan kişinin ipsi otomatik olarak domaindeki ip adresi oluyor yani o ip adresi ile baglıyor.
46.20.13.15 => tr.teamspeak3.gen.tr:115
46.20.13.16 => tr.teamspeak3.gen.tr:116
DNS sunucu da ACL ile gelen isteklere istediğiniz IP adresini çözdürebilirsiniz.
Böylece TR den sorgulandığında 1.1.1.1 IP adresine istekler gelir, y.dışında sorgulandığında 2.2.2.2 sunucusuna istekler gelir.
2.2.2.2 üzerinde proxy modda çalıştırarak istediğiniz siteyi açtırabilirsiniz.
DNS ACL de yurtdışı y.içi IP aralığı ayarlamak ise biraz zor olabilir.