Ağ>Ağ Adresi Ceviricisi(Nat)>Port Yonlendirme menusunden guvenlik duvarınızı kapatarak port acma işini yapabilirsiniz ama guvenlik duvarı kapalı olacağı icin tavsiye etmiyorum.Bu yuzden guvenlik duvarı acıkken nasıl port acılacağı meselesine gecelim.
Guvenlik > Guvenlik duvarι > Kurallar kısmına gidip kural ekleyeceğiz.Neden kural ekliyoruz?Cunku guvenlik duvarı acık olduğunda iceriden dışarıya giden istekler engellenmez ama dışarıdan iceriye gelenler engellenir bu yuzden bizim koyacağımız kurala uymayan paketler yine engellenecektir yani kotu bişey yapmıyoruz
O halde Guvenlik > Guvenlik duvarι > Kurallar menusunden işlemlere başlayalım.Paket yonunu "Wan to Lan" olarak seciyoruz.Cunku dışarıdan iceriye gelecek olan ve bizim tanımladığımız kurallara uyan paketleri alacağız.Sizde hic kural ekli değilse "Kural sayιsιndan sonra yeni bir kural yaratιn :" kısmı "0" olacaktır veya başka kurallar ekliyse hic bir kurala atanmayan bir numara secin ve "ekle"ye tıklayın.Aşağıda koyduğum resimde bende Wan to lan olarak 1 adet kural ekli olduğu gorunuyor.Eğer ben kural tanımlamamış olsaydım burası boş olacaktı.
Ekle dediğimiz zaman aşağıdaki gibi bir sayfa acılacak.
Bu sayfada İlk olarak kuralımızın calışması icin "aktif"i secmeyi unutmuyoruz.Kaynak Adresi kısmına dokunmuyoruz "any" olarak kalması gerekiyor cunku bizim actığımız portlara erişecek olanların ip numarası belli değil duşunun ki torrent paylaşıyorsunuz ve size bağlanan bisuru kişi var ve hepsinin ip adresi farklı yani "any" kalması herkesin ulaşabilmesi icindir.
Gelelim hedef adrese." Hedef Adres Listesi"nde bulunan "any"i secip sile tıklıyoruz cunku kendi modemimize bağlı olanları ve bağlı oldukları ip adreslerini biliyoruz.Adres tipini "Tek Adres" veya "Adres Aralığı" olarak seceblirsiniz bu kısım actığınız portları kac adet bilgisayarda kullanacağınıza bağlı.Mesela ben "Adres Aralığı"nı sectim , "Başlangıc ip adresi"ni ve "Bitiş ip Adresini" 192.168.1.33 - 192.168.1.35 olarak yazdım.Yani 192.168.1.33 192.168.1.34 192.168.1.35 ip adreslerine sahip olan kullanıcılar icin olacak bu ip adresleri.Tabi bunları yaptıktan sonra "Ekle"ye tıklayp bu ip adreslerini "Hedef Adres Listesi"ne gecirmeyi unutmuyoruz.
Servis kısmına geldik."Any(UDP)" ve "Any (TCP)"yi secip "cıkar"a tıklıyoruz.Eğer yapmak istediğimiz servis zaten on tanımlı servis listesinde varsa secip ekle diyebilirsiniz.Mesela ftp icin hali hazırda portları 20 21 olarak ayarlanmış servis var ama bizim isteğimiz torrent paylaşımı yapmak olduğu icin bu servisleri kullanmıyoruz ve kendi servisimizi yapıyoruz!Servis listesinin altında bulunan "Uyarlanmιş Servislerin Duzenlenmesi"ne tıklıyoruz ve karşımıza kendi servisimizi yapabileceğimiz bir ekran aclıyor.Burada boş olan bir numaraya tıklıyoruz hepsi boş ya neyse
Buradan servis adını tcp mi udp mi kullanacağınızı ve hangi portu veya port aralığını kullanıma acacağınızı yazıyorsunuz ve uygula diyorsunuz.Bu arada udp tcpye gore hızlıdır ama gonderdiği paketlerin gidip gitmediğini kontrol etmez (bu yuzden hızlıdır).Secim size kalmış.Uygula dedikten sonra:
"Geriye"ye tıklıyoruz ve bir onceki menuye donuyoruz.En son servis kısmında kalmıştık.Kendi actığımız servisi artık Servis listesinden başına "*" eklenmiş bir şekilde gorebilirsiniz.Kendi servisimizi secip "Ekle"ye tıklıyoruz ve " Secilen Servisler"listesine geciriyoruz.
Zaman planından bu servisin calışma zaman aralığını belirleyebilirsiniz.Sayfa sonundaki "uygula"ya basmayı unutmayın.Aşağıya bu sayfadaki işlemleri tamamlanmış bir resim koyuyorum.
"Uygula" dediğinizde işe başladığımız kurallar menusunun altında kuralımızın oluştuğunu goruyoruz ve yine "uygula"ya basıyoruz.
Şimdi sıra geldi actığımız portları ip adreslerine yonlendirmeye.Ağ>Ağ Adresi Ceviricisi(nat)>Port Yonlendirme sayfasını acıyoruz."Servis adı"na tıklayıp "Kullanıcı Tanımlı"yı seciyoruz."Kural kurulumu" sayfasına yonlendiriliyorsunuz."Aktif"i secili bırakmayı unutmayın.Servis adını , başlama portu , bitiş portu ve sunucu ip adresini yazın.Mesela kendimden ornek vereyim.Portlarımı 6000-6030 arası actım.Geniş bir aralık cunku bu portlar 3 bilgisayar icin.Yani şoyle oluyor:
_sunucu ip adresi_ _port aralığı_
192.168.1.33 6000-6010
192.168.1.34 6011-6020
192.168.1.35 6021-6030
Eğer tek ip adresi icinse portlarınız "Kural Kurulum" sayfasında bir kez kendi ip adresinizi(sunucu ip adresi) yazıp portları belirtmeniz yetecektir ama benim gibi 3 bilgisayarda bu işi yapacaksanız "kurak lurulumu"nu 3 defa yapın."Uygula" demeyi unutmayın.Tamamlanış ekran goruntusu:
Anlatım biraz karışık oldu gibi galiba ama internette gorduğum kadarıyla bircok arkadaşın bunu yapmaya ihtiyacı var.Umarım arama yaparken bu sayfaya yonelirler ve linuxu keşfederler
Not:Lutfen Her sayfada işiniz bittikten sonra "Uygula"ya basmayı unutmayın.
Kaynak : forum.ubuntu
__________________