Newsgroup: it.comp.sicurezza.varie
Titolo: Debian

Ho un  problemino 1 po' strano.
Sul mio fw debian ho installato una nuova scheda di rete, che imho sembra
essere riconosciuta.
Ho modificato il file interfaces e ho aggiunto per la nuova scheda un
indirizzo privato.
Ho modificato le regole scritte in ipchains correttamente, imho.
Il ping sulla nuova interfaccia è ok. Sulla vecchia è ok. Su quella esterna
è ok.
Il ping sulla rete interna ed esterna è ok.
Il ping sulla rete nuova, che sarà la mia DMZ, non funziona.
Con traceroute verso una macchina DMZ mi becco un bel !H - rete
irraggiungibile.
Che fare?
Any ideas?
Thxs, Pietro


Forse manca una route ? route add -net ecc. ecc. ?
--------------------------------
Inviato via 
http://usenet.libero.it

 ha scritto nel messaggio
news:80Z117Z229Z31Y1...@usenet.libero.it...


 dal sistema :-((((
Ok, la rotta e' inserita di default. Posso chiederti di indicarmi le varie
classi assengate alle schede di rete del fw ?


 ha scritto nel messaggio
news:80Z117Z16Z184Y1...@usenet.libero.it...


 Pietro
Mi viene solo il sospetto che manchi una rotta. Quando un pacchetto non 
raggiunge un network o manca la rotta o c'e' l'assegnazione del gateway 
sbagliato. Non mi viene in mente altro :(

 ha scritto nel messaggio
news:3ECFF406...@altervista.org...

** Free nntp server at 
www.x-privat.org
 **

 sono correttamente indirizzabili e quant'altro?
disabilita tutte le regole del firewall da quella interfaccia e prova a
pingare (o quant'altro) direttamente dal FW.
Tieni magari sotto controllo /var/log/messages per vedere se
eventualmente hai la scheda che tira sassate.
Da una macchina in dmz verifica se effettivamente vedi uscire qualcosa
dal FW e se le macchine gli rispondono correttamente con uno sniffer a
tua scelta.
Altro è difficile dirlo senza vedere le conf. di ipchains...
I miei 2 cent
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 dell'eleganza) hai indirizzato una classe C "supernettandola" di 8 bit.
Occhio che questo nuovo millennio č completamente classless. :-)
saluti attuali

 saluti attuali
quanto basta...


 
Sono pienamente d'accordo con Skull. Proviamo a dare un'occhiata alle 
conf di ipchains (sempre se ti e' possibile) e prova a sniffare il 
traffico pingando la dmz direttamente dal fw. Magari le hai settate 
talmente bene che non ti risponde al ping ma la rete e' raggiungibile 
:-)(nel caso sia così passami lo script ;-)
ian - Ivan At Network -
E-mail: 
i...@altervista.org
Web:
http://ian.altervista.org

:-)(nel caso sia cosě passami lo script ;-)
E` comunemente noto che non rispondere totalmente al ping e` una prassi
_sbagliata_.
Io non lo considererei un "bene".
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Usenet is a sewer. Don't waste soap trying to clean it.

 ha scritto nel messaggio
news:slrnbd1rko.2...@gate.deepspace...

** Free nntp server at 
www.x-privat.org
 **

 amministratori di fw???
Non e` una questione di "netiquette". E` una questione di best-practice,
di rfc, e di protocolli di rete/routing.
Bloccare in maniera totale icmp, ha delle "controindicazioni" rispetto
al "path mtu discovery", oltre` che un po` banalotta come "idea di
sicurezza" (secuirty through obscurity, e` noto, non funziona).
Hints di varia natura: google, google, le faq di gruppi di security,
rfc2979 (a memoria, forse sbaglio), e altra roba ancora.
ps:
Una cortesia, il "quote" dei messaggi. 
http://learn.to/edit_messages
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
The Internet is full. Go away.

 nota", ma magri non rispetto la netiquette degli amministratori di fw???
Ha già risposto Maurizio, per cui aggiungo solo di andare a cercare sulle
solite risorse (in particolare ricordo un vecchio thread su
sikurezza.org
)...
Byez.


 ha scritto nel messaggio
news:pan.2003.05.26.08....@skullkrusher.net...

** Free nntp server at 
www.x-privat.org
 **

 ethereal e metto un hub sulla rete potrei capire che succede?
Già... magari prova anche a cambiare cavo di rete...


 192.168.0.0     -   192.168.255.255 (192.168/16 prefix)
256 classi C
;-)
Byez...


 Un po' di tcpdump lo hai usato?


           TX packets:36 errors:55 dropped:0 overruns:0 carrier:0
Problemi di cablaggio?
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 con ethereal non loggo nulla, anzi non passa niente dal fw sulla rete!
beh, qualcosa per passare passa: dato che la 11 risponde, vuol dire che
alla fine ha capito la domanda...
Piuttosto, dato che ha risposto dopo  54 secondi, e che hai abbondanti
errori segnalati in trasmissione, direi che ci sono buone probabilità che
la scheda sia andata...


 Vi posto un po' di logging
E` hardware. A caso tra nic/cavo/presa/patch-panel/porta hub/switch.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it


 ha scritto nel messaggio
news:pan.2003.05.26.11....@skullkrusher.net...

** Free nntp server at 
www.x-privat.org
 **