On 09-07-2015 15:19, Barkın Kılıç wrote:

On 09 Jul 2015, at 14:52, Aydın Demirel <aydin...@gmail.com <mailto:aydin...@gmail.com>> wrote:

#-A POSTROUTING -d10.55.110.0/32  <http://10.55.110.0/32>  -o ens160 -j SNAT 
--to-source 10.55.104.141
Bu kuraldan dolayı çıkan bütün paketlerin Source’unu değiştiriyor olabilir misiniz?

Normalda siz belirtmediğiniz sürece Iptables kaynak adresini değiştirmez.


Merhabalar,


Barkın Bey'in belirttiği gibi iptables siz demeden hiç bir şey yapmaz, ama doğru kurallar için ağ yapısını bilmek gerekli.

Ben açıkçası önceki epostadan sizin ağ yapınızı anlayamadım.

daha anlaşılır bir durum için her iki sunucuda:
#iptables -nvL
#iptables -t nat -nvL
#route -n
#ifconfig
çıktılarını gönderin, ip adreselerini gizleyecekseniz de, private ve public ip bloklarını uygun şekilde belirtin.

iyi akşamlar.
_______________________________________________
Linux-guvenlik mailing list
Linux-guvenlik@liste.linux.org.tr
https://liste.linux.org.tr/mailman/listinfo/linux-guvenlik
Liste kurallari: http://liste.linux.org.tr/kurallar.php

Cevap