Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall di MrShark e DNS... Strano comportamento

Ho installato, seguendo le istruzioni di MrShark (che dio lo abbia in 
gloria), ipchains e DNS.
Ora pero', se non leggo male, sembra che il firewall blocchi alcuni 
tentativi di resolv del DNS locale....
Trovo questo nel log:
Packet log: input DENY ppp0 PROTO=17 
128.8.10.90:53
 
62.149.155.66:1024
 
L=469 S=0x00 I=23195 F=0x0000 T=49 (#54)F
Sono io che non capisco o effettivamente c'e' qualcosa da ritoccare?
Grazie in anticipo
-- 
Luigi Delussu
--------------------------------------
Running Linux Mandrake 7.2

 L=469 S=0x00 I=23195 F=0x0000 T=49 (#54)F
Hai per caso nel tuo script qualche regola cosi'?
$IPCHAINS -A input -p UDP -s $REMOTENET -d $LOCALNET 53 -j ACCEPT
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 $IPCHAINS -A input -p UDP -s $REMOTENET -d $LOCALNET 53 -j ACCEPT
 
No, non trovo nessuna regola cosi'.
Il DNS locale comunque sembra risolvere. 
Pero' come regola sembra essercene una che blocca tutti gli UDP dalla
porta 0 sino alla 1023, tranne che sui DNS del mio provider.
Mi sa che il firewall e' impostato per permettere l'accesso solo da/verso
i DNS del provider... 
---
Luigi Delussu
Running Linux Mandrake 7.2

 i DNS del provider...
infatti...
$IPCHAINS -A input -i $INTERFACE -p tcp ! -y -s $DNS1_IP 53 \
  -d $LOCALIP $UNPRIVPORTS -j ACCEPT
$IPCHAINS -A input -i $INTERFACE -p udp -s $DNS1_IP 53 \
  -d $LOCALIP $UNPRIVPORTS -j ACCEPT
$IPCHAINS -A input -i $INTERFACE -p tcp ! -y -s $DNS2_IP 53 \
  -d $LOCALIP $UNPRIVPORTS -j ACCEPT
$IPCHAINS -A input -i $INTERFACE -p udp -s $DNS2_IP 53 \
  -d $LOCALIP $UNPRIVPORTS -j ACCEPT
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

 i DNS del provider... 
Allora, le mie regole sono queste:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
#
# DNS (53)
#
# Eventualmente questi si possono levare..
#
#	echo -n "setting up DNS..."
	$IPCHAINS -A input -p TCP -s $REMOTENET -d $LOCALNET 53 -j ACCEPT
	$IPCHAINS -A input -p UDP -s $REMOTENET -d $LOCALNET 53 -j ACCEPT
#
#
	$IPCHAINS -A input -p TCP -s <primary DNS> -d $LOCALIP 53 -j ACCEPT
	$IPCHAINS -A input -p TCP -s <secondary DNS> -d $LOCALIP 53 -j ACCEPT
	$IPCHAINS -A input -p UDP -s <primary DNS> -d $LOCALIP 53 -j ACCEPT
	$IPCHAINS -A input -p UDP -s <secondary DNS> -d $LOCALIP 53 -j ACCEPT
[..]
	$IPCHAINS -A input -p tcp -s $REMOTENET -d $LOCALNET 1023:65535 -j ACCEPT
	$IPCHAINS -A input -p udp -s $REMOTENET -d $LOCALNET 1023:65535 -j ACCEPT
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


 Sono io che non capisco o effettivamente c'e' qualcosa da ritoccare?
C'č da ritoccare che il tuo IP locale non č affatto locale!
E poi quale sarebbe quello locale dei due?
Non č che hai messo su un server dns? In quel caso il firewall di mrShark
deve essere modificato...
Radel

 
mica vero, io ho il dns locale, e il fw e' sempre quello, avendo messo gli 
ip dei dns dell'isp nei forwarders del dns


tentativi di resolv del DNS locale....
Impostalo a forward-only :-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...