Guido Socher Yazar hakkında: Guido uzun süredir bir Linux meraklısı. Kendi linux sayfası şu adreste bulunabilir: www.oche.de/~bearix/g/. İçerik: Genel IP-Maskelendirilmesi İlkeleri Çekirdeğin Kurulumu IP-Maskelendirilmesinin Yapılandırılması Sonuç Bu makale için fikir bildirme formu

IP-Maskelendirilmesinin Kurulması

Çeviri: Kadriye Öztürk

Özet:

IP-Maskelendirilmesi birçok bilgisayarın internete sadece bir yerel IP'yle Linux çalışan bir makinadan bağlanabilmesini sağlar. Bu şu demek; siz tüm özel ağınızı internete bağlayacaksınız ve internet sağlayıcınız sizin hala sadece bir makinadan bağlandığınızı düşünecek. Bu makale IP-Maskelendirilmesini 2.2.x çekirdeğiyle nasıl yapılandıracağınızı anlatıyor. Nasıl ağ kurulacağını anlatmıyor. Bilgisayar ağları hakkında genel bir fikir edinmek icin, Ocak 2000 sayısının ağ hakkındaki makaleyi okumanızı tavsiye ederim.

Genel

• 10.0.0.0 - 10.255.255.255
• 172.16.0.0 - 172.31.255.255
• 192.168.0.0 - 192.168.255.255 (Biz bu makalede bu aralığı kullanıyoruz)

IP-Maskelendirilmesi İlkeleri

Bazen IP paketleri özeldir ve IP-Maskelendirilmesi tüm uygulamalar için çalışmaz, ama çoğu durum için çalışır. ICQ, ftp ve quake için modüller vardır. Ve bu özel uygulamaların, iç ağda düzgün bir şekilde çaliışması için çekirdekte yerleştirilmiş olması gerekmektedir. Genel durumlarda ise, sadece HTTP (Sanal doku tarayıcısı), telnet, ssh, veya smtp (e-posta) 'le çalışan herşey iyi çalışır.  

Çekirdeğin Kurulumu

Başarıyla çalışan bir çekirdek derlediğimde, genelde /usr/src/linux/.config 'in bir kopyasını alırım. Çekirdek derlemek istediğim diğer bir zamanda, sadece bu yapılandırımı yüklerim ve önceki çekirdek yapılandırımıma sahip olurum. Bundan sonrası kolay, sadece IP-Maskelendirilmesi gibi küçük değişiklikler yapacağım.

IP-Maskelendirilmesini kullanmak için, çekirdek derlerken asağıdakilere evet deyin. Bunlar IP Maskelendirilmesi için ihtiyaç duyacağınız bileşenlerdir. Özel bir kurulum için diğer seçeneklerden istediğinizi seçebilirsiniz.

• Prompt for development and/or incomplete code/drivers
  CONFIG_EXPERIMENTAL
  (Bu size deneysel IP-Maskelendirilmesini derlenmiş olarak çekirdekte seçmenize izin verir.)
  
• Enable loadable module support
  CONFIG_MODULES
  
• Networking support
  CONFIG_NET
  
• Network firewalls
  CONFIG_FIREWALL
  
• TCP/IP networking
  CONFIG_INET
  
• IP: forwarding/gatewaying
  CONFIG_IP_FORWARD
  
• IP: firewalling
  CONFIG_IP_FIREWALL
  
• IP: masquerading
  CONFIG_IP_MASQUERADE
  
• IP: ipportfw masq support
  CONFIG_IP_MASQUERADE_IPPORTFW
  
• IP: ipautofw masquerade support
  CONFIG_IP_MASQUERADE_IPAUTOFW
  
• IP: ICMP masquerading
  CONFIG_IP_MASQUERADE_ICMP
  
• IP: always defragment CONFIG_IP_ALWAYS_DEFRAG
• Dummy net driver support
  CONFIG_DUMMY
  
• IP: ip fwmark masq-forwarding support
  CONFIG_IP_MASQUERADE_MFW
  

IP-Maskelendirilmesinin Yapılandırılması

 

#!/bin/sh
 echo "IP maskelendirilmesi kuruluyor..."
 
# Sanal dokuda gezmek için hala windows kullananlar bunu kullanmadan 
# önce Unix yazı dosyası haline çevirmeliler.
# FTP dosya değişiminin maskelendirilmesi desteği 
/sbin/modprobe ip_masq_ftp

#

#--------------

# Not: Aşağıdaki modullerin yüklenilmesi diyez ile açıklama satırı haline 
# getirilmiştir. İç ağınızda kullanmak istediğiniz ilgili uygulamaların
# yanındaki açıklama işaretini (#) kaldırınız.  

#
# UDP üzerinden RealAudio maskelendirilmesi desteği. 

#/sbin/modprobe ip_masq_raudio

#

# IRC DCC dosya değişimlerinin maskelendirilmesi destekleri

#/sbin/modprobe ip_masq_irc

#

# Quake ve QuakeWorld maskelendirilmesi desteği

# Quake I / QuakeWorld (26000 ve 27000 kapıları (port) )

#/sbin/modprobe ip_masq_quake

#

# Quake I/II/III / QuakeWorld (26000, 27000, 27910, 27960 kapıları (port) )

#/sbin/modprobe ip_masq_quake ports=26000,27000,27910,27960

#

# CuSeeme video konferansı yazılımının maskelendirilmesi desteği

#/sbin/modprobe ip_masq_cuseeme

#

#VDO-live video konferansı yazılımının maskelendirilmesi desteği

#/sbin/modprobe ip_masq_vdolive

#--------------

# Önemli: IP yönlendirilimini seçilir kılın. 2.2.x çekirdeklerde benimsenmiş
# olarak seçilmemiş olur.
#

echo "1" > /proc/sys/net/ipv4/ip_forward

#

# NOT: 192.168.0.x 'in bir iç ağı için bir örnekti.Alt netmask 255.255.255.0
# veya "24" bit 'dır.

# Eger farklı iç IP adresleri kullanıyorsanız lütfen
# değiştiriniz.
#

/sbin/ipchains -P forward DENY
 
/sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ
 
#

#--- dosya sonu

Şimdi yapılandırmanızı değiştirme zamanı ki bunu yaparak /etc/rc.d/init.d/ipmasq programcığını Linux bağlantı kutunuz her açıldığında otomatik olarak çalışacak hale getireceğiz. Benim fikrime göre bunu yapmanın en iyi yolu /etc/rc.d/init.d/network dosyasını değiştirmek (bu dosya zaten var) ve init.d/network dosyasının başlangıç kısmının SONUNDA /etc/rc.d/init.d/ipmasq çalıştırmaktır. Bu dosyadaki ifadelere bakın ve sonra da "start)" ifadesini arayın.  

Sonuç

Gördüğünüz gibi IP-Maskelendirilmesini kurmak zor değil. As you saw it is not difficult to setup IP-Masquerading. Temel olarak ip yönlendirilmesine seçilir kılmak ve iki tane ipzinciri komutundan oluşuyor. IP-Maskelendirilmesi küçük ağlar için çok etkili bir uygulamadır.

Daha fazla ve detayli bir bilgi icin, IP-Masquerading mini howto and the IPCHAINS-HOWTO. okumanizi tavsiye ederim.

IP Maskelendirilmesini kullanmak için, elbette düzgün bir şekilde yapılandırılmış bir ağa ihtiyaç duyacaksınız. Bu, bu makalenin konusu değil. Home networking makalesi sizi terimlere alıştırıyor ve Net 3 howto veya The Network Administrator Guide kitapları nasıl ağ kurulucağını detaylı bir şekilde anlatıyor. Bu yıl içinde daha sonra ağ konusunda bir makale daha yazmayı planlıyorum ama bu kadar beklemek istemezsiniz :-).

Bu makale için fikirlerinizi bildirme formu

2000-05-03, generated by lfparser version 1.5