Newsgroup: it.comp.sicurezza.varie
Titolo: Problemino IPCop :-((

      Salve ho un grosso problema, ho una LAN con 150 client che però hanno
indirizzo "atipico" 161.25.1.xxx
      Ho configurato IPCop nel seguente modo pensando che andasse tutto
liscio puranche con il fardello degli indirizzi "atipici":
      Green: IP 161.25.1.242 subnet 255.255.255.0
      Red: IP 161.25.1.244 subnet 255.0.0.0
      Gateway 161.25.1.3 - DNS1 151.99.125.2 DNS2 151.99.250.2
      Clients: IP 161.25.1.xxx subnet 255.255.255.0
      Gateway 161.25.1.242 - DNS 161.25.1.244
      Ogni volta che tento da un client di accedere a internet non riesco,
il log del firewall evidenzia l'indirizzo del client 161.25.1.252 che esce
sulla porta, per esempio 1700 e l'IP del sito che tentavo di aprire.
      Posto che non posso cambiare gli IP della LAN, esiste un'altra
soluzione?
      Apsetto con ansia a a a a a!
      Grazie in anticipo,
      Pulsar

 Il tuo problema non e' ipcop
lol :) confuzione 
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

 Il tuo problema non e' ipcop.

 ha scritto nel messaggio
news:40b3...@x-privat.org...


 Santiago.

 delucidazione 
credo che whiplash dissentiva sulla classe di ip che hai portato come 
esempio....e forse non solo a wuello.


 configurare IpCop con quegli IP?
allora sei testardo eh! Per le lan DEVI usareindirizzi ip di classi 
provate, quindi:
192.168.xxx.xxx
10.0.xxx.xxx
172.xxx etc etc


 
161.25.1.244/8
, cosa fara' mai il kernel?
non ho capito il senso della cosa francamente.


 non ho capito il senso della cosa francamente.
Non vi erano dubbi, francamente.

       Gateway 161.25.1.242 - DNS 161.25.1.244
hm .. e secondo te come fa il NAT/Routing a funzionare
con queste impostazioni ?!? Le tre subnet assegnate alle
NIC (R/G/O) debbono essere diverse (non fosse altro che
per una netmask appropriata) direi che, lasciando stare
l'IP LAN 161... (che però sarebbe il caso di cambiare in un
futuro _molto_ prossimo) una possibile soluzione sarebbe
quella di riconfigurare il gateway su una subnet tipo (es.)
192.168.x.y/
255.255.255.0
 a questo punto potresti configurare
IPCop più o meno come segue
Red:    
192.168.1.253/255.255.255.0
GW:     
192.168.1.254/255.255.255.0
 (ovvio)
DNS:   gli stessi di cui sopra
Green: 
161.25.1.242/255.255.255.0
Clients: 161.25.1.x/
255.255.255.0
GW     :  161.25.1.242
come vedi basta cambiare l'IP del gateway e mettere la RED
sulla stessa subnet .. ovviamente, volendo impostare anche
una DMZ (Orange) dovrai usare un'ulteriore IP Range, ad es.
10.x.y.z o simile
Ciao

 Non prenderla a male: e' quel che serve.


rotfl

 IPCop piů o meno come segue


 pubblici in nostro possesso e da anni navighiamo in internet).
oh Gesu'.

 ha scritto nel messaggio
news:2hiutqF...@uni-berlin.de...

Allora.......posto che non posso neanche cambiare IP del router (BLINDATO da
Telecom!) come può IPCop trovare il GW se non inserendo l'indirizzo IP che
Telecom gli ha assegnato (161.25.1.3 interno alla LAN ovviamente)?
Tipo:
 Red:    
192.168.1.253/255.255.255.0
 GW:    
161.25.1.3/255.255.255.0
 DNS:   151.99.125.2 - 151.99.250.2
 Green: 
161.25.1.242/255.255.255.0
 Clients: 161.25.1.x/
255.255.255.0
GW    : 161.25.1.242
DNS:    192.168.1.253
E' giusto?
Grazie, attendo nuove.
Pulsar

 proprio come spiegartelo piu' chiaramente.
Sarň pure di coccio, ma se il problema sta nel routing e non negli IP
pubblici, non mi puoi dare una configurazione di IP partendo dal punto fermo
che:
 - gli IP della rete sono 161.25.1.xxx subnet 255.255.255.0;
-  il gateway per internet č 161.25.1.3 (cosě Telecom ha impostato il ruoter
che abbiamo a noleggio e non lo posso  modificare).
- ho una macchina con due schede di rete con IPCop da configurare.
.....un ultimo sforzo!
Grazie,
Pulsar

 -  il gateway per internet č 161.25.1.3 (cosě Telecom ha impostato il ruoter
Te l'hanno gia' detto.
Ora, quale parte di
"con quegli IP non puoi farlo"
non ti e' chiara?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


e' de coccio :)

 Visto che sembra che non l'abbia configurato un genio ...
Suggerisci di usare IPCop come router al posto del CISCO serie 800 montato
da Telecom?
Qualcosa non mi quadra!!!! Scusa come??????
La linea xDSL dove l'attakko?
Forse sto prendendo un abbaglio, potresti essere piů preciso?
Grazie,
Pulsar

 ha scritto nel
messaggio news:2hjltqF...@uni-berlin.de...


 Sarò pure di coccio,
Oh, te lo sei detto da solo, mica e' stata una mia invenzione, eh.
Te l'ha detto whiplash
Te l'ha detto marcolfa
Te l'ha detto roberto
e tu continui imperterrito a chiedere cose perche' non sei sufficientemente
informato circa la materia in cui tenti di cimentarti.
http://tinyurl.com/27d3a
P.s. Si scrive "neanChe". Studia, va'.

 una bella letta. E' assolutamente formativo e ti schiarirà le idee.

> P.s. Si scrive "neanChe". Studia, va'.
Danny, ankora tu, adesso vuoi sindakare anke su kome uno skrive!!!!!!
Ciao!

 E' giusto?
No, in questo modo la RED di IPCop ed il router saranno su subnet diverse
e quindi IPCop non riuscirà a raggiungere il gateway; a questo punto, visto
che scrivi che il router non è modificabile (perchè poi non ho capito, basta
chiamare telecom e far cambiare l'ip privato.. ma tant'è...) l'unica
soluzione
è quella di cambiare la subnet usata per la LAN (green) per cui la config di
IPCop diventerebbe:
Red: 
161.25.1.6/255.255.255.248
GW:  161.25.1.3
DNS: quelli che hai (o vedi sotto)
Green: 
192.168.1.254/255.255.255.0
Clients: 192.168.1.x/
255.255.255.0
GW:       192.168.1.254
DNS:     192.168.1.254
Per l'eventuale ORANGE (DMZ) potresti usare
Orange  
10.100.100.254/255.255.255.0
Hosts      10.100.100.x/
255.255.255.0
GW          10.100.100.254
ovviamente converrebbe impostare il DHCP di IPCop per fornire gli IP e
le altre impostazioni ai clients, a quel punto basterebbe modificare la
config
dei clients impostando DHCP, riavviare ed in poco tempo il gioco sarebbe
fatto; penso proprio che sia l'unica soluzione possibile viste le premesse
Ultime note; invece di usare quei DNS 151.99.... che non sono il massimo
secondo me potresti usare quelli che trovi qui 
http://tinyurl.com/38ynw
 (se
sei curioso fai un giro sul sito e vedrai di cosa si tratta); inoltre, la
netmask
che ho usato per la RED (255.255.255.248) limita il range di indirizzi a 6
ossia
Subnet ID  161.25.1.0
Hosts          161.25.1.1 - 161.25.1.6
Broadcast 161.25.1.7
ora, visto che il router è su "3" e la RED su 6 non ci saranno problemi
Ciao

 l'interfaccia conforme rfc alla terza verso il router.
Ecco, adesso leggi gli IP che ha postato, e dimmi come, senza cambiare
la subnet interna, o l'indirizzo *interno* del router, ci riesci a
mettere in mezzo un firewall, e non parlo dell'abuso di indirizzi
pubblici in rete privata, parlo di apertura subnet.
 > - gli IP della rete sono 161.25.1.xxx subnet 255.255.255.0;
 > -  il gateway per internet è 161.25.1.3 (così Telecom ha impostato il
Io la soluzione potrei anche averla, ma non so se si faccia con IPCOP:
firewall trasparente, senza IP a bordo, solo forwarding bidirezionale
filtrato.
Oppure, dnat/snat superspinto da una scheda all'altra, ma la vedo
piuttosto grigia.
Ma non credo[*] che Pulsar ci si possa cimentare, se non capisce il
concetto di subnet.
[*] Ovvio, se e' un troll, noi stiamo trottando ben benino. ;-)



NNTP-Posting-Host: 80.17.252.4
X-Trace: 
carabinieri.cs.interbusiness.it
 1085581785 10772 80.17.252.4 (26
May 2004 14:29:45 GMT)
</quote>
Ciao veh :-)  !!
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 NNTP-Posting-Host: 80.17.252.4
Gli IP originanti (sono piu' di uno) non sono specifici dei carabinieri,
ma di una amministrazione provinciale sarda.
Oh, beh, se Pulsar e' della Benemerita, e si dovesse offendere per
quello che ho scritto, mi raccomando, non mandatemi arance, ma limoni,
nell'accezione metalmeccanica dell'accrescitivo. :-)



BLINDATO e TELECOM non dovrebbero comparire nella stessa frase, per lo meno
per rispetto ai sysadmin seri.

 Se poi guardi questo:
<snip>
Lo so, lo so :-) ho postato gli headers di UNO dei posts
tanto per fare un'esempio ... avevo gią avuto un sospetto
di trolling per cui avevo fatto i miei "compitini a casa" :-)))

 /me crepa e risorge il terzo giorno.
Appunto :-)


Lo voglio anch'io, l' "ObiWan Troll Scan Engline" :-)

Nessun abuso, troll etc., ect.
Vi scrivo da dove sapete e vedete, altrimenti non sarei qui a chiedere info
su IPCop :-)
CMQ grazie a tutti perché con i vostri post sto iniziando a capirci
qualcosa, sto iniziando a leggere qualcosa e spero di avere in voi sempre un
riferimento.
.....alla fine, ho usato la soluzione di ObiWan:
Red: 
161.25.1.6/255.255.255.248
GW:  161.25.1.3
DNS: quelli che hai (o vedi sotto)
Green: 
192.168.1.254/255.255.255.0
Clients: 192.168.1.x/
255.255.255.0
GW:       192.168.1.254
DNS:     192.168.1.254
Per l'eventuale ORANGE (DMZ) potresti usare
Orange  
10.100.100.254/255.255.255.0
Hosts      10.100.100.x/
255.255.255.0
GW          10.100.100.254
......più DHCP che attiverò su tutti i client :-((
Ora vi chiedo un'altra cosa, avete idea del perché ci siano tutti quei
simpatici Message-ID?
Grazie,
Pulsar

 simpatici Message-ID?
Chiedilo a interbusiness, che criteri usa per dare i nomi alle sue
macchine.


 ha scritto nel
messaggio news:2hlmahF...@uni-berlin.de...

TESTONI!!! :-)
Dovete sapere che quei simpaticoni di Interbusiness hanno avuto la bella
idea di battezzare i loro servers con i nomi dei personaggi di Pinocchio,
infatti troverete fataturchina, geppetto, balena e appunto....carabinieri,
che induce in errore molti !!

 macchine.
come dicevo sotto, Pinocchio :-)


ma non erano i gendarmi, eh ? :-P

 Quel nome non e' risolto, btw.
cosa ti aspettavi da Interzozziness ?
A proposito, forse gli header di pan vanno aggiornati :-)

 Come desideri. <g>
detto da uno che usa OE,poi :-))))

> TESTONI!!! :-)
Eccone un'altro :-)
rileggi il thread e tutto il "casino" relativo al
subnetting completamente sballato, poi beh..
mettici dentro il fatto che i posts provengono
da un sistema "carabinieri" .. 1+1=barzelletta
:-)
Ciao