Newsgroup: it.comp.os.linux.iniziare
Titolo: dove mettere la configurazione di IPTABLES

Al momento tutti i comandidi Iptables li sto mettendo nel file rc.local,
volevo sapere se c'è un file specifico di iptables dove mettere la
configurazione


Ma ti stai creando un Firewall???
Se è così...non so se su rc.local sia valida la cosa....
io ho tutto in /opt
--
*****************************
HeLiX
www.linuxpratico.org
     Admin
irc.kmerge.com
 6667 #linuxpratico
Togli NOSPAM per mandarmi una EMAIL
*****************************

 io ho tutto in /opt
Si sto creando un firewall, ho resuscitato un catorcio (k6 233mhz) e l'ho
messo a condividere la connessione ADSL agli altri PC iperpompati.
Questo mini server starà always on e quindi deve essere tosto e non far
passare nessuno, ma al momento navigo in alto mare.
In /opt dove dovrei metterle?
Puoi essere preciso visto che ci capisco poco e niente di iptables?
Grazie ;-)

 ha scritto nel messaggio
news:PRo9b.66064$hE5.2...@news1.tin.it...

Allora...guarda qui..è facilissimo...se hai altri problemi posta
tranquillamente:
cmq per tua info ho il firewall così:
/opt/startd/rc.firewall
http://vallug.linux.it/documenti/iptables.php
http://www.openskills.info/statics/linux_firewalling_iptables.htm


 configurazione
/etc/sysconfig/iptables
Il randellatore
-- 
------------------------------------------------------------------------
bisognerebbe anche far capire alle persone che a volte usare prodotti 
Microsozz equivale ad andare in giro con un bersaglio sulla schiena!
 
Anonimo
------------------------------------------------------------------------

 Grazie ;-)
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 io ho tutto in /opt
Tutto cosa?  Tutto lo script? :-D


  passare nessuno, ma al momento navigo in alto mare.
se hai una connessione adsl con ip dinamico come presumo potresti mettere le
regole di iptables in /etc/ppp/ip-up così si attivano al momento della
connessione se sei sempre up con ip statico invece potresti crearti uno
script di avvio (es. rc.firewall).
ciao
-- 
Marco Mampreso - Linux User # 296644
Slackware 9.0 - Kernel 2.4.20

HeLiX© wrote:

Scusa per la curisita'.
Non volermene per il fatto che non rispondo al tuo quesito.
Noto domande pertinenti e costruttive, da parte tua.
Deduco  che l' "X-Newsreader" che utilizzi  e':"Microsoft Outlook Express
6.00.2600.0000";Idem come "X-MimeOLE"in fatto di versione.
La mia domanda e' semplice: utilizzi un server "Win"?
Puoi darmi qualche info in merito?
Solitamente "Pan" & "Knode" sono consueti per "Linux".
 "Outlook" sembra un paradosso da valutare.
Ringrazio per eventuali dritte in merito.
-- 
73 de iw6pke Francesco. 

 configurazione
Io esporto le regole di Iptables in un file con iptables-save > 
quellochevuoi e poi, con un piccolo comando in rc.local, faccio 
iptables-restore < quellochevuoi. In questo modo trovo anche parecchio piů 
facile modificare e/o aggiungere regole.
Ciao.
-- 
Lucio.
"Tutto quello che possiamo fare č sperare per il meglio, aspettarci 
il peggio e accontentarci di una via di mezzo"

 73 de iw6pke Francesco.
Parli con me?



Non citando la tua distribuzione Linux...
Comunque, su Redhat c'e' un file apposito in /etc/sysconfig che si chiama
iptables. Dopo che hai configurato il tuo firewall e verificato che
funziona, fai iptables-save > /etc/sysconfig/iptables.
Controlla che il servizio "iptables" sia attivo ed a ogni riavvio ti parte
da solo.
Per maggiori dettagli guarda sul mio mini-howto:
http://digilander.libero.it/tailchaser/Linux-firewall-when-why.html
-- 
Mario "Reliant" Pascucci
Home: 
http://digilander.libero.it/tailchaser
Linux User #327002 - 
http://counter.li.org/
 - RedHat Powered

 Parli con me?
Si, positivo !


 Parli con me?
"Impara a quotare, demente" [Cit]


dipende da che tipo di collegamente hai
Riguardo a questo ho un dubbio
Io ho un abbonamento ADSL tramite modem ethernet ERICSSON HM220DP collegato
sulla porta eth0
Ho un IP DINAMICO
Per prima cosa alla fine di rc.local ho messo "adsl-start", in questo modo
mi ritrovo il PC collegato appena si avvia e quindi always-on (in questo
modo se va via la luce e poi ritorna, il pc si collega in automatico)
Poi per quanto riguarda l'IP-masquerading, nel "masquerading simple how to"
ho trovato ad un certo punto che diceva che per chi si collegava attraverso
scheda di rete bisogna digitare:
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 123.12.23.43
e per chi invece ha una connessione telefonica:
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
Nel primo caso 123.12.23.43 dovrebbe essere l'IP esterno, ma io avendo un IP
non fisso ma dinamico, non posso inserirci nessun valore, quindi ho usato il
secondo metodo, quello per connessione telefonica(ho anche visto che facendo
ifconfig quando sono collegato mi ritrovo effettivamente anche l'interfaccia
ppp0) e mi funziona, volevo sapere se ho fatto bene e se avessi sbagliato,
che cosa devo inserire al posto di 123.12.23.43?
Ciao

 Non citando la tua distribuzione Linux...
Chiedo venia... mandrake 9.1

 quindi ho usato il secondo metodo
Hai fatto bene :)


 quindi quello e' il posto migliore dove attivare il firewall.
Ho creato il file rc.firewall, il  proprietario è root che ha permessi di
scrittur, lettura ed esecuzuione, mentre others e group non hanno alcun
permesso.
L'ho messo in /root/bin, per ora contiene solo 3 righe che attivano l'IP
masquerdading, cioè ha il seguente contenuto:
#!/bin/bash
iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
Se ho capito bene dovrò iniziare a mettere le righe che configurano il
firewall di seguito a queste che ti ho scritto.
Volevo sapere come farlo richiamare da /etc/ppp/ip-up, ho visto che il file
finisce con "exit 0", che cosa e dove devo mettere?
Io pensavo di scrivere "/root/bin/rc.firewall" ma non so se metterlo prima o
dopo di "exit 0"
P.S. è giusto che gli ho dato l'eseguibilità a rc.firewall (in shell mi
viene visualizzato in verde con l'asterisco finale)?
Ciao

 viene visualizzato in verde con l'asterisco finale)?
Si


 L'importante e' che siano dopo le regole di Flush.
Non so che vuol dire, cmq in rc.firewall ho solo quelle tre righe che ti ho
scritto e quindi comincerei a scrivere le regole del firewall dopo la riga
che inizia con "echo"
Va bene?

 "Impara a quotare, demente" [Cit]
Se inizi con le offese posso andare avanti ad anni...DEMENTE CI SEI TE!!!!

 inizia con "echo" Va bene?
Si
