Newsgroup: it.comp.os.linux.iniziare
Titolo: [Iptables] Confusione e ripensamenti

Salve a tutti.
Ho pensato di modificare un pochino le regole del mio firewall
preconfezionato e adesso mi ritrovo con un accrocchio fumante e
maleodornate.
Venendo velocemente ai punti volevo chiedere:
1. Avendo un server Squid(3128) già installato e volendo utilizzare tale
conf. per tutti i computern in rete, su quale catena della LinuxBox devo
intervenire perlomeno per liberare il proxy in campo aperto. Su FORWARD ?
O POSTROUTING ? O nessuna delle due ?
2. E' sbagliato utilizzare gli indirizzi della stessa classe per le due
interfaccie una interna ed una esterna del tipo 192.168.1.1(interna) e
192.168.1.2 (collegata al router) per le connessioni verso l'esterno ?
3. L'interessantissimo sito Netfilter mi fornisce molta teoria e poca
pratica. Sapete indirizzarmi verso degli esempi già creati con un mucchio
di regole commentate. Con Goggle ne trovo alcune, anzi direi molte, ma poi
la validità di quanto proposto ? Non è che mi ritrovo ad apprendere
nozioni superflue o ridondanti o peggioancora sbagliate ?
4. Specifiche: Debian (Sarge) con praticamente iptables, squid e poco
altro installato.
Ciao a tutti e spero di essermi spiegato (non è una mia dote).
CiccioPasticcio aka Fabio

 L'IP-Tables-HOWTO ne contiene.
Si, ti ringrazio della segnalazione, hai anche altre fonti ?
Ciao e ancora grazie...
Daniele

 Quindi non dovresti fare niente.
Davide ciao
Io ho un problema con Squid, speravo di poterti "beccare" sul Ng per 
farti qualche domanda...
Ho impostato l'autenticazione degli utenti con NCSA, mi basta così come 
è e funziona benissimo, ma ho problemi con il DNS,
in pratica non ho impostato una cache DNS local...
perciò per funzionare lo squid apre in listening la porta 1024 UDP su 
entrambi le interfacce, questo per fare passare query ICP.
udp  0  0 
0.0.0.0:1024
 0.0.0.0:* 5068/(squid)
Sono un pò restio a lasciare una porta UDP aperta sull'interfaccia 
pubblica della macchina messa a disposizione come Proxy.
Il fatto è che non sono riuscito a configurare la cache DNS local, non 
riesco a digerire gli esempi ed i vari how to che trovo in giro..
Insomma, non riesco a capire come fare si vede che ho la testaccia 
durissima in questi giorni.
Potresti aiutarmi per favore?
Grazie in anticipo.
Ciao

 
Mhmm...ho un problema... nel mio etc (debian sarge) non trovo il named.conf
i nameservers (DNS del provider) sono enunciati in /etc/resolv.conf che 
non posso modificare, ed inoltre in /etc/resolvconf/update-libc.d
mi esegue:
# Make squid aware of changes to resolve.conf
/etc/init.d/squid reload | | true
La cosa si fa interessante...
Cosa ne pensi? Il file mi spiazza del tutto a questo punto!
:-(

 Perche' no?
Perchè se vario /etc/resolv.conf, ad esempio aggiungo altri 3 DNS al 
prossimo riavvio della macchina (2.6.8 con mppe) me lo cambia ed imposta 
un solo DNS.
Ma stasera ho visto in /etc/resolvconf/ i files di partenza che la 
debian usa per riscrivere ad ogni boot il file /etc/resolv.conf e cioè:
/etc/resolvconf/run/interface/eth0.inet
con allinterno:
nameserver xxx.xxx.xxx.xxx
Non ho ancora fatto la prova e sperimentato, ma se aggiungo altri 3 DNS 
a QUESTO files, credo che il DNS al prossimo boot verrrà riscritto con i 
DNS impostati in questo file, o almeno spero.
p.s. ricordi che ti avevo chiesto come fare per installare in una 
macchina con RAID e XP un dual boot con Linux?
Ebbene, in quella macchina volevo installare Mandrake, ma non supporta 
RAID ATA :-(
E' scritto a grandi lettere sul loro sito! Ed infatti non vede i dischi 
in RAID neanche con il driver di terze parti della Red Hat 7.0 fornitomi 
al suo tempo con il controller ATA 133 Aralion.....
... sfigato? bhè si... :-(
Grazie ancora per gli aiuti.