ULAK-CSIRT

Evimizde, ofisimizde veya dizimizde duran bir bilgisayarı, ihtiyaç duyduğumuzda nasıl bir yönlendirici haline getirebiliriz? Örneğin, odanızda tek bir kablo girişi var, ama siz ağa iki bilgisayar bağlamak istiyorsunuz. Veya, bulunduğunuz yerde kablosuz ağ mevcut ama bir bilgisayarda kablosuz ağ arayüzü var, diğerinde yok. İşte bu gibi durumlarda bilgisayarınıza gireceğiniz toplam dört komut ile çözüme ulaşabilirsiniz. Bu yazıda, herhangi iki ağ arayüzüne sahip bir Linux işletim sistemi yüklü bilgisayar ile PC yönlendiricinin nasıl yapılabildiği anlatılmaktadır. Yazıda belirtilen ayarlar, işletim sisteminin varsayılan ayarları değiştirilmeden yapılmakta olup, küçük ağlar için de yeterli gelecektir. 100 ve üzeri istemci barındıran daha büyük ağlar için, pc yönlendiricinizin çekirdek ayarlarında bazı değişikliklerin yapılması da gerekecektir (gelişmiş pc yönlendiriciler, ileriki yazılarda anlatılacaktır).

1. Arayüzlerin Yapılandırılması

Bilgisayarımız, yönlendirici olacağı için, en az iki arayüze sahip olmalıdır. Bu arayüzler, fiziksel olabileceği gibi, sanal olarak da kullanılabilinir. Bu dökümanda basit örnekleme adına, bilgisayara ikinci kart takılarak işlemler yapılmıştır.
Bilgisayarın arayüzleri, ifconfig -a komutu ile gözlenir. İki arayüzden, bir tanesi dış ağa diğeri ise iç ağa bağlanmak üzere plan yapıldıktan sonra, ilgili ip adresleri arayüzlere atanmalıdır.

Örnekte, eth0 arayüzüne atanmış olan 10.10.10.0/24 networkü, dış ağa bağlantıyı sağlamakta olup, eth1 arayüzüne bağlanan 10.5.5.0/24 networkü ise iç ağ olarak tanımladığımız, yönlendirilmesi gereken ve istemcilerin bulunduğu ağ olarak tasarlanmıştır.

Ağ arayüzlerinde yaptığınız değişikliklerin her açılışta yüklenmesi için, /etc/network/interfaces dosyasında gerekli düzenlemeleri yapmanız gerekmektedir. Örnekte girmiş olduğumuz değerler için hazırlanmış konfigürasyon dosyası aşağıdaki gibidir. /etc/network/interfaces yapılandırma dosyasında, iface başlayan satırlar, ilgili ağ arayüzünün yapılandırma bölüm başlangıcıdır. ifconfig komutundan farklı olarak bu alanda girilebilen network değeri, ip adresleme kuralları gereği kullanmakta olduğunuz ip bloğunun başlangıç adresidir. İkinci farklı girdi olan gateway değeri ise, komut satırından route add default gw 10.10.10.1 komutu ile girebileceğiniz varsayılan ağ geçidi ayarıdır (Yazının amacı kalıcı olarak bir pc yönlendirici yapmaktan ziyade bir yerde ihtiyacınız olduğunda kullanabileceğiniz durumu anlatmak olduğundan, halihazırda ağa bağlı olduğunu varsaydığımız örnekte bu yapılandırmalara değinilmemiştir).

2. Yönlendirici özellikleri
Linux kurulu bilgisayarın yönlendirici özelliğini açmak için, sysctl -a ile görüntülenebilen çekirdek değerlerinden, net.ipv4.ip_forward = 0 değeri, 1 olarak değiştirilmelidir.
Komut satırından

Başlangıçta da aynı değeri alması için, /etc/sysctl.conf dosyasında, aşağıdaki satır bulunarak değiştirilir, veya eklenir.
net.ipv4.conf.default.forwarding=1
Gerekiyor ise, içerideki ve dışarıdaki networkler yönlendirme tablosuna eklenmelidir. route add komutu, statik olarak ilgili yönlendirme komutlarının girilmesini sağlar. Dinamik yönlendirme için, quagga (zebra) kurulumu yeterlidir. Bu kısımlar, ileriki yazılarda detaylandırılarak anlatılacaktır.
3. NAT
İç ağda kullanılan ip adreslerinin, dışarıya tek bir ip adresi olarak çıkması ve yönlendirilmesi için, iptables ile tanım girilmelidir. Yeni sürüm Linux dağıtımlarının hepsi, iptables yüklü olarak geldiği için, ek bir kurulum veya derleme yapılmasına gerek yoktur.

Bilgisayarınızın her açılışında bu komutun yüklenmesi için, /etc/rc.d/rc.local içerisine komutun yazılması yeterlidir.