Newsgroup: it.comp.os.linux.iniziare
Titolo: Firewall su server Linux???

Eccomi a fare una domanda, banale per voi, ma un dilemma per me.
Ho un Server Linux che mi fa da gateway sulla connessione ADSL e i client
Win2000pro, ho configurato (sgrossato) IPTABLES permettendo a tutti di
uscire e a "nessuno" di entrare.
Ora volevo aprire porte per poter utilizzare in tutte le sue funzioni i vari
WinMX, ICQ, Messenger.
Sapreste dirmi dove trovare informazioni, how-to, ecc?
Grazie a tutti.
LukeNukem

 uscire e a "nessuno" di entrare.
scusa se mi intrometto, ma a quale documentazione ti sei appoggiato?
sai, sarei interessato.

 sai, sarei interessato.
A dire il vero sto cercando documentazione.
LukeNukem

> A dire il vero sto cercando documentazione.
beh, ma almeno sei riuscito ad attivare il firewall... e il gateway di
conseguenza.
io no :(
saresti cosě gentile da illuminarmi?
va bene anche una serie di comandi via console messi in modo funzionante.
poi vedo di capire dove sbaglio io...

 poi vedo di capire dove sbaglio io...
su google ho inserito iptables how to e pigiando il tasto "mi sento
fortunello" mi sono trovato su 
http://netfilter.samba.org
poi ho inserito ipchains how to e mi sono trovato su
http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO.html
come dire... i motori di ricerca: questi sconosciuti.
--
    /"\    ASCII RIBBON CAMPAIGN
    \ /      AGAINST HTML MAIL
     X      Ste  -- UTENTE INWIND: INSODDISFATTO!
    / \     Linux User Registered #208536 at 
http://counter.li.org/

ho guardato su mr shark per primo e ho scaricato i suoi appunti ma non ci ho
capito molto dato che parte con uno script e non spiega del funzionamento...
ovvio potrei sbattermi a passarlo tutto, tirare fuori i 5.000 pipe ed
espressioni regolari per capire però non sono ancora all'altezza di tutto.
ho anche letto qualcosa dagli appunti di informatica libera... ma quello
trattava di ipchains e sono andato in confusione
ora, pensavo ci fosse qualcosa + terra terra che mi aiutasse.
cmq, grazie per la risposta: apprezzo che mi si faccia notare una mia
mancanza.

 
http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO.html
Sì ok e quelli erano già nei "preferiti"
ma prendiamo ad esempio ICQ.
Quali porte aprire in entrata e in uscita per permettere lo scambio di file
e/o tutti i vari servizi ke ICQ possiede?
Oltretutto se l'IP è dinamico, come lo diciamo ad iptables quando questo
cambia?
Devo saltarci fuori.
LukeNukem

 mancanza.
sul sito dell'ibm (il link preciso non lo saprei, ma cerca tra linux e
tutorial) trovi una (piuttosto facile) guida su iptables. sommala al resto
della doc che hai già trovato e riuscirai sicuramente a combinare qualcosa
di buono


 di buono
Proprio nn ci salto fuori.
Sono riuscito ad uscire con ICQ, ma se qualcuno cerca di entrare (mi
riferisco al trasferimento file diretta, chat...) ottengono risposta
negativa.
Lo script è settato per "tutto chiuso in ingresso, tutto aperto in uscita"
col trasferimento di determinati pacchetti all'indirizzo client 192.x.x.x
-A PREROUTING -p udp --sport 4000 --dport 1023:65535 -j
DNAT --to-destination 192.X.X.X
Come posso ampliare questa regola?
LukeNukem

Eccomi a fare una domanda, banale per voi, ma un dilemma per me.
Qui qualche articolo (tutti in italiano)
http://linux.html.it/articoli/iptables1.htm
e qui la guida ufficiale sempre in italiano
http://netfilter.samba.org/unreliable-guides/it/packet-filtering-HOWTO.html#toc11
Apro una parentesi, premettendo che non e' un rimprovero ma un consiglio per
reperire informazioni immediatamente: provare a usare i motori di ricerca?
In pochi decimi di secondi, per la maggior parte delle problematiche hai una
risposta.
Per trovare i due link sopra e' bastato andare su 
www.google.com
 , inserire le
parole "iptables linux firewall"  e selezionare "Cerca pagine in italiano".
Qualche istante e hai parecchi spunti centrati sul tema che cerchi.
Purtroppo il NG e' affollato e facendo domande alle quali si e' gia' risposto
mille volte non si ricevono indicazioni utili. 
Chi ha gia' risposto una volta difficilmente lo fara' una seconda e tu non
risolverai il tuo problema.
Usa anche 
http://groups.google.com
 , inserendo le parole inerenti all'argomento
che ti interessa, avrai a disposizione tutti gli articoli postati su NG.
Farai prima e troverai quello che cerchi, mi sembra vantaggioso, no?
Ciao
Fabio
- 
Per rispondere scambiare lino con maggio

questo cambia?
Nello script di iptables, usa una variabile per l'indirizzo IP:
	MYIP=`/sbin/ifconfig eth0 | grep inet | cut -d : -f 2 | cut -d \  -f 1`
-- 
 __
| _         "The Internet is slow, could you please reboot it ?"
|__|iambo   mailto:
gabr...@giambonini.com
 
www.giambonini.com