[FARZANEH000]

سلام
خوشحالم از اينكه با اين انجمن آشنا شدم و از ممنونم از گردانندگان آن.
من از Fedora Core 3 استفاده ميكنم . الان ميخوام با فدورا عمل NAT كردن رو انجام بدم . لطفا اساتيد در اين زمينه منو راهنمايي كنند و اينكه آيا NAT
با فدورا مثل Windows Server به دو تا كارت شبكه احتياج داره؟ در حال حاضر Squid رو راه اندازي كردم ولي ميخوام Transparent كار كنه كه يكي از دوستان گفت براي اين منظور NAT هم بايد روي همين سرور باشه.
در نهايت از لطف همتون ممنونم

[مهمان]

:?:

[مهمان]

من هم خیلی دوست دارم یاد بگیرو این موضوع رو :?:

[مهمان]

سلام
بابا یکی نیست این موضوع رو یاد بده به خدا کلافه شدم از بس از این و اون سوال کردم و کسی بلد نبود NAT کردن با لینوکس رو

[alux]

salam

baraye nat kardan az in estefadeh konin dar zemn befrmaiid az che no nat mikhain estefadeh konid
snat or dnat

age squid darid va maslan mikhaid bahash cofeenet ro service bedid va cofeenet ro nat konid

ba iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128
va
ipadder add dev eth0 192.168.0.0/24
va be systematoon ip 192.168.0.1+ ro bedid
va getway 192.168.0.1
ba mandrake mitonid to ghesmat netconfig va ip aleiass (age eshtebah nagofte basham) in karo anjam bedid
omidvaram eshtebah nakardeh basham

[navidjoon]

سلام
ببخشین من تا حالا خودم این کار رو نکردم ولی فکر کنم این و این بد نباشن.

[مهمان]

dooste aziz az firestarter estefade kon kheili rahate.

[مهمان]

<!-- m --><a class="postlink" href="http://www.fs-security.com">http://www.fs-security.com</a><!-- m -->

[abisxir]

یعنی شما می خواهید squid رو به عنوان proxy server به کار ببرید ولی نیاز به تعریف آن روی client نداشته باشید؟
اگه می شه در مورد ساختار شبکه اونجا و چه نیازهایی دارید توضیح بدید.

[FARZANEH000]

سلام
از لطف همتون ممنونم که وقت گذاشتین و جواب دادین . اما من هنوز مشکل دارم.
اول اینکه من تونستم به وسیله برنامه Firestarte که دوستمون لینک اون http://www.fs-security.com رو گذاشتن عمل NAT رو انجام بدم ولی نتونستم DHCP رو فعال کنم که کلاینتها از dhcp آی پی بگیرن و مجبور شدم به هر کلاینت IP دستی بدم و Gateway رو هم بدم سرور NAT تا به اینترنت دسترسی داشته باشن . اما مشکلی که اینجا هست اینه که کلاینتها به اسکویید دسترسی نداشتن و صفحات رو مستقیم از اینترنت میگرفتن. من فکر میکنم باید تو iptables تنظیمی انجام بشه که ترافیک پورت 80 رو به 3128 انتقال بده اما نتونستم این کارو انجام بدم .لطفا خطی رو که باید تو iptables اضافه کنم رو بگید و اینکه کجای iptables قرار میگیره (البته اگه درست گفته باشم !!)
ضمنا من از Fedora Core 3 استفاده میکنم و تمام این موارد رو واسه یه کافی نت میخوام .
ممنون ازلطف همتون.

[alux]

salam dooste aziz shoma ba in dastoor mitoonid trafic ro az 80 be 3128 enteghal bedid
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

[مهمان]

in dastorato toye /etc/rc.d/rc.local ezafe kon va service iptables ro start kon moshkelet hale.
iptables -t nat -A POSTROUTING -s 0/0 -o 0/0 -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i eth0 -s 192.168.10.0/0

iptables _A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128