Cevaplar için herkese teşekkür ederim.
Şimdi benim yapmak istediğim içerik filtreleme programı (web content
filtering) tıpkı aile koruma şifresi gibi. Bu yüzden araya bir makina yada
ethernet kartı sokamam.
iptables olayı çözüm gibi görünmekte ama windows ta bu işler nasıl yürüyor
acaba bkz. volvosoft, aile koruma şifresi gibi programlar kurulduğunda
hiçbir yapılandırma yapmadan içeriği filtrelemeye başlıyor.
Bende böyle bir uygulama yazmak istiyorum hem win, hemde linux tabanlı.
Libpcap ile gelen giden paketleri okuyabiliyorum gerekirse yönlendirme de
yapabilirm ama bir sıralama hatası oluşuyor söyleki
istemci ---------> WWW
|
|
Uygulamam
ben bunu
istemci ----> Uygulamam ----> WWW
şekliden yapmak istiyorum, tıpkı firewall gibi
2008/10/31 Atıf CEYLAN <[EMAIL PROTECTED]>
> merhaba,
> bunun bir iki yolu olabilir.
> en basitinden iki ağ arayüzününüz olur (örn. eth0 192.168.0.0/24 ağı içe
> baksın eth1 192.168.1.0/24 ağı gatewaye). bir bacağını içe bir diğerinide
> gatewaye bağlarsınız. içeriden (eth0 dan) gelen tüm istekleri eth1 yani
> gatewaye yönlendirirsiniz. bu işi iptables ile veya squid ile
> yapabilirsiniz.
> iptables için şöyle bir kural olabilir (yanlışım varsa arkadaşlar
> düzeltsinler)
>
> iptables -t nat -A PREROUTING -i eth0 -o eth1 -j DNAT --to 192.168.1.1
>
> eth0 dan gelenleri eth1 ve hedefinide 192.168.1.1 yapar (gatewayin
> adresini 192.168.1.1 varsaydım)
>
> her iki arayüz içinde iptables ile loglama yapabilirsin ama ne düzeyde ve
> nasıl bilemiyorum. her iki interface'i verip ethereal (wireshark) gibi bir
> programlada dinleyebilirsin.
>
> 31 Ekim 2008 Cuma 14:11 tarihinde Rüştü ATMACA <
> [EMAIL PROTECTED]> yazdı:
>
> merhaba;
>> sistemimde gateway ile network arasına bir linux makina koyup akan
>> trafikle ilgili bilgiler elde etmek istiyoum. utm cihazlar bu özelliği
>> transpran mod olarak adlandırmakta. linux da böyle bir işlemi nasıl
>> yaparım.konuyla ilgili yardımcı olabilirseniz sevinirim..
>>
>> rüştü atmaca
>> _______________________________________________
>> Linux-ag mailing list
>> [email protected]
>> http://liste.linux.org.tr/mailman/listinfo/linux-ag
>>
>
>
>
> --
> /**
> * @author Atıf CEYLAN
> *
> * Software Developer
> *
> * http://www.atifceylan.com
> *
> */
>
> _______________________________________________
> Linux-ag mailing list
> [email protected]
> http://liste.linux.org.tr/mailman/listinfo/linux-ag
>
>
--
Nesimi ACARCA
www.nesimia.com
_______________________________________________
Linux-ag mailing list
[email protected]
http://liste.linux.org.tr/mailman/listinfo/linux-ag
