Newsgroup: it.comp.os.linux.iniziare
Titolo: Impossibile raggiungere PC (samba, etc.)

Ciao NG,
 
Linux mint 20.3 / cinnamon 5.2.7:
 
La configurazione del PC procedeva benino, senonché ieri 
sera decido di installare ufw o forse la sua gui perché 
magari c'era già, e provo ad aprire una porta per il 
desktop remoto e provare qualche settaggio con altre 
porte, tipo emule e poco altro.
 
Improvvisamente il PC è risultato invisibile nelle risorse 
di rete del PC windows e le condivisioni samba ovviamente 
andate. Il corretto nome viene elencato nelle risorse di 
rete ma non è accessibile. Questo avviene sia usando il 
nome sia digitando direttamente l'indirizzo (assegnato dal 
router) nella solita forma \\192.168.xxx.xxx. A quel punto 
visualizzava l'elenco delle condivisioni samba ma ora più 
nulla.
 
Il PC è pingabile e risponde ma sulle porte non so dire. 
Ho iniziato con l'utility portqry che mi "restituisce" un 
PC praticamente irraggiungibile. Qualsiasi porta io provi 
all'indirizzo IP mi dice FILTERED, sia che la porta sia 
certamente aperta (ho provato la 80) sia con valori a caso 
verso il limite superiore.
 
Ho provato a disabilitare ufw e dalla linea di comando 
risulta effettivamente disabilitato, nessuna differenza. 
Il PC non risponde.
 
Non è andata meglio "lato linux"; il comando nazista mi dà 
un lunghissimo elenco a me incomprensibile anche se 
rediretto in un file comodamente leggibile.
 
Il brutto viene ora. Non sono sicuro della relazione di 
causalità tra l'installazione e le prove con ufw e quello 
che è successo. Sicuramente tutto è accaduto ieri sera nel 
giro di un'ora ma potrebbe benissimo essere accaduto per 
mille altri motivi.
 
In tutto questo, accedo normalmente alla rete col browser 
dal PC linux.
 
Cosa posso tentare? Sono parecchio demoralizzato; vorrei 
scappare da MSWin ma tutto sembra congiurare contro di me.
 
grazie
 
Apx.
 
-- 
- Amore, tu piangi. Che hai fatto?
- Non mi ascolti mai, per te sono solo
   un oggetto...
- Intendevo, che hai fatto per cena?

 scappare da MSWin ma tutto sembra congiurare contro di me. 
 
riattiva ufw e comincia ad applicare le regole per i servizi che vuoi esporre, a cominciare da samba.

 servizi che vuoi esporre, a cominciare da samba.
 
Ho scoperto l'arcano. Esiste un'altra GUI di iptables mi
pare si chiami firewall-config (redhat 2017). Mi aspettavo
che mostrassero le stesse cose e invece no. Le regole per
samba erano presenti in UFW ma non si sono riflesse in
firewall-config, e ho provato, anche viceversa. Mi
aspettavo che da semplici interfacce la modifica fatta in
una si riflettesse nell'altra ma almeno io non lo vedo.
Magia delle magie, quando ho settato le regole a mano in
firewall-config, replicando quelle di UFW funziona samba,
funziona il server VNC eccetera.
 
Non so spiegarmi l'arcano, non credo possibile una
collisione del genere in linux quindi sicuramente ho fatto
qualche errore io che non so certamente tracciare.
 
Ora non resta che disinstallare UFW che a onta del nome mi 
ha complicato la vita non poco.
 
Non scrivo [SOLVED] nel subj per pura scaramanzia, mi
aspetto che non finisca qui :D
 
Grazie per avermi dedicato un po' di tempo :)


 qualche errore io che non so certamente tracciare.
 
E difatti... è bastato alzare gli occhi per trovare un 
selettore tra configurazione temporanea e permanente. 
Probabilmente vedevo due diversi profili con ciascuna gui, 
ma tanto ho disinstallato UFW e non voglio sapere se era 
proprio così :D

 sono riflesse in firewall-config, e ho provato, anche viceversa. 
 
no non mostrano le stesse cose. alla fine tutti sparano le regole 
sull'unico firewall di linux che è netfilter, ma ognuno le persiste a modo 
suo.
se vuoi avere una situazione coerente devi sceglierne uno. 



Sono d'accordo, strano però quest'uso di "persistere".
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Sono d'accordo, strano però quest'uso di "persistere".
 
pensavo proprio alla persistenza. se gestisci il fw sia con iptables che 
(ad esempio) ufw, iptables gestisce la persistenza con il pacchetto 
iptables-persistent e le regole salvate su /etc/iptables/rules.*, mentre 
ufw se le salva altrove (non ho idea dove). se li hai attivi entrambi non 
so chi vince quando riavvii il pc, sicuramente il chaos. 

so chi vince quando riavvii il pc, sicuramente il chaos. 
 
Il concetto di persistenza era appropriato. Era l'uso del verbo che
non tornava. E' intransitivo, qualcosa può persistere ma non si può
persistere qualcosa.


 persistere qualcosa.
 
non lo so, in gergo tecnico e in inglese l'ho sentito più volte, vedi il 
metodo persist() di jpa. però si fa cacare.