Newsgroup: it.comp.os.linux.iniziare
Titolo: mandrake 9 no ama 2 sk di rete

Volevo ringraziare scanluca per l'aiuto che mi ha dato nell'altro post. 
Veniamo ora a questo nuovo maledetto problema. Sul mio Pc ho installato 
Mandrake 9.0 e 2 sk di rete cosě configurate
eth0      Link encap:Ethernet  HWaddr 00:50:04:42:BF:2F  
          inet addr:192.168.168.10  Bcast:192.168.168.255 Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5023 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2880 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:4785410 (4.5 Mb)  TX bytes:221185 (216.0 Kb)
          Interrupt:5 Base address:0xb800 
eth1      Link encap:Ethernet  HWaddr 00:04:75:AC:41:84  
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2146 errors:0 dropped:0 overruns:1 frame:0
          TX packets:355 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:351696 (343.4 Kb)  TX bytes:46479 (45.3 Kb)
          Interrupt:11 Base address:0xb400 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:298 errors:0 dropped:0 overruns:0 frame:0
          TX packets:298 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:22926 (22.3 Kb)  TX bytes:22926 (22.3 Kb) 
e con il route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    UseIface
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.168.0   0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.168.1   0.0.0.0         UG    0      0        0 eth0
Lo so. dovrei usare altri indirizzi per il lato Internet, ma per ora non 
posso cambiarli. Per ora.
il nameserver = 151.99.168.2. e 192.168.168.1
Per ora non ho firewall attivi nel sistema. 
Tutto funziona regolarmente. Ossia dal server linux riesco ad accedere ad 
internet, riesco a pingare i client della rete windowz e i client windowz 
pingano linux. 
Voglio ora installare un firewall.Preparo la rete ed imposto il gateway dei 
client con l'indirizzo della eth1. Pingando un server in internet dal 
client perň non ottengo risposta. La medisma cosa avviene dal server se 
utilizzo la eth1. Ovviamente se pingo usando la eth0 funziona regolarmente. 
Come faccio a far passare il pacchetto dalla eth1 poi sulla eth0 ed infine 
attraverso il router verso internet? Le How-to parlano di filtri e cose del 
genere (mascheramento ip), infatti ho provato leggendo la guida ad inserire 
e/o togliere tali filtri ma non č cambiato nulla. 
Qualcuno puň aiutarmi?
Grazie
Wallas

 e/o togliere tali filtri ma non è cambiato nulla.
Devi usare il NAT.
http://www.netfilter.org/documentation/HOWTO/it/NAT-HOWTO-4.html#ss4.1
bye G.L.
--
La logica non attiene alla verosimiglianza delle ipotesi,
ma alla coerenza delle tesi con le ipotesi.

 coerenza delle tesi con le ipotesi.
 
io ho risolto un problema simile diversamente.
ho messo in piedi una piccola lan di due pc + server.
il server ha due sk di rete, una che va all'esterno collegata con il
modem e l'altra all'interno collegata allo switch.
i clienti comunicano sulla seconda che palleggia le richieste alla prima
e cosě via. 
tutto ciň me lo fa un piccolo (ma molto potente mi hanno detto) firewall
che si chiama shorewall.
e in effetti mi sono trovato molto bene, si configura molto facilmente ed
č piuttosto versatile. in alternativa mi dicevano di usare l'iptables con
masquerading ma francamente trovo sia piů complesso.
č bastato configurare gli indirizzi dei clienti e impostarli con gateway l'ip
della sk che va all'interno e poi lo shorewall (configurato su cosa
soddisfare a chi) fa tutto il resto.
tralaltro č molto ben documentato e i file di configurazione sono ricchi
di esempi e molto chiari, insomma, veramente agile da usare.
insomma, lo uso da mesi ormai e non mi ha mai dato problemi.
saluti

 che si chiama shorewall.
E' un frontend di iptables. Comunque, se guardi il link che ho postato, sono
giusto 3 comandi per il masquerading, sufficienti se lasci per il momento le
catene in accept (non configurando nessun firewall, insomma).
Consiglierei sempre di spendere (a patto di avere preliminarmente ben chiari i
concetti di base di networking) qualche ora in piu', ma avere in seguito i
concetti di filtraggio dei pacchetti operati da netfilter molto meglio
assimilati.
