NAT hakkında yardım

[ruinob]

Oncelikle herkese selam. 1 2 gün oldu Linux dünyasına gireli ve çalıştığım şirkette basit olduğunu söyledikleri ancak işin içinden çıkamadığım bir sorunla boğuşuyorum. Şirkette bir modem var internet oradan sağlanıyordu. Bu sabah Ubuntu kurulu bir server(büyük bir kasa) geldi ve 4 adet ethernet takıldı(toplam 5 eth çıkışı oldu). Benden istenen, modem direk olarak bu servera gelecek ve server modemden harici bir NAT görevi daha üstlenecek ve dağıtımı öyle yapacak(güvenliğin daha iyi olması açısındanmış). Serverı açıp gerekli düzenlemeleri yapmam istendi ve bu benim ilk işim olduğu için yapmak istiyorum ama dediğim gibi sabahtan beri okuduğum dökümanlardan pek bir işe yaramadı. Yardım ederseniz sevinirim.

[heartsmagic]

Hakim olduğum bir konu değil ancak sen tam olarak ne yapmak istediğini söylemedikten sonra hakim olanlar da yardımcı olamazlar. Kısacası sen NAT ile yönlendirme istiyorsun anladığım kadarıyla. Bağlantı tek makine üzerinden diğerlerine dağıtılacak. Bu durumda hangi belgelere de bakdığını bilmediğimden sana ancak iptables ve nat ile ilgili arama yapmanı önerebilirim.

[heartsmagic]

Ayrıca bu iş Firestarter ile de oluyor sanırım:
http://firestarter.sourceforge.net/manual/nat.php

[ruinob]

heartsmagic, evet tam olarak benden istenen o. Yukarda da yazmaya çalıştım ancak anlatamamış olabilirim. Bağlantı tek makina üzerinden yapılacak ve bunun için gerekli ayarlamalaryapmam istendi(makinadan) . Araştırdığım belgeler, ilgili tüm NAT kaynakları ancak bunların hiçbirinde konuya ilişkin bir cevap bulamadım. Genellikle modem üzerinden NAT'ın nasıl yapıldığın anlatılmış. Konu tamamen yeni olduğum bir konu arkadaşlar bu nedenle anlatımı buna göre yaparsanız sevinirim. Teşekkürler.

[ruinob]

İzlemem gereken yol, IpTables'mıs. Konuyu kısıtladığıma gore yardımcı olmanızı bekliyorum.

[garafatma]

http://www.belgeler.org/howto/iptables-usage.html

Buraya bir gözatarsan istediğin tüm cevapları bulabilirsin

[ruinob]

Şuan bende orayı incelemekteydim. Arattıklarım arasında en anlaşılanı olsada, yeni bir kullanıcı için zorlayıcı yinede.

[erginemr]

Ben de konuya aşina değilim ama Ubuntu Server'da Gnome gibi bir masaüstü ortamı yüklüyse, zaten grafik tabanlı Firestarter firewall programı, metin tabanlı IPTables'ın önyüzü olduğu için işe yarayabilir:
http://firestarter.sourceforge.net/manual/nat.php

[ruinob]

1 haftadır süren araştırmalarım sonunda, pfSense kurup, problemimi çözdüm.
Bu sorunla karşılanlar için yazmak istedim.

[heartsmagic]

Öncelikle teşekkürler. Ufak da olsa bir anlatım yaparsan çok güzel olur. Örneğin arayüz mevcut mu? Yoksa terminal ile mi başbaşa kalacak kullanıcı? Sistem üzerinde hakimiyet ne kadar esnek? Türkçe belge var mı? Depolarda programın kendisi mevcut mu? ...

[ruinob]

3 gün kadar iptables ile sorunu halletmeye çalıştım ancak yeni başladığım için komutlar oldukça karışık geldi. Daha sonra pfSense'i buldum.
.iso dosyasını cd'ye yazdırdıktan sonra reboot ettikten sonra herşey çok kolay.
Bu linke bakarsanız adım adım kurulumun anlatımı var ve oldukçta kolay anlaşılıyor: http://cehturkiye.com/pfsense/pfsense.pdf
Bu linktede ilgili anlatımın videosu var: http://cehturkiye.com/pfsense/pfsensekurulum.html
Resimlerde de görülüyor ama önce bir terminalden işlem yürütülüyor sonra da bir web arayüzü ile devam ediliyor. Şuan bende web arayüzünü kurcalamaktayım. Kolay gelsin.

[heartsmagic]

Teşekkürler. Farklı alternatifler için başlığı açık tutabiliriz.

[ruinob]

Bu linkte pfSense Türkçe yardım ekibi bulunuyor. Karşılaşılan sorunlar yada ilgili kaynaklara oradan da ulaşabilirsiniz.
http://forum.pfsense.org/index.php/board,47.0.html