Newsgroup: it.comp.os.linux.iniziare
Titolo: NAT e firewall

La presente per dirvi che dopo 4 GG di lotta durissima sono riuscito a
firewall
NAT ( e questo e' stato veramente duro )
proxy
DNS
e mail
all togheter now !!!!!!
2 schede di rete .........raga che libidine !!!!!!!!!!!!!!
CIAO


Boh...se posti ancora con guardafuori ne hai ancora di polenta da
mangiare !!
Lollo, impegnato in un sanguinoso corpo a corpo con il firewall che non
ne vuole sapere di startare...

non ne vuole sapere di startare...
Idem. Che distro ?
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 Idem. Che distro ?
Ciao. Ho trovato uno script per la costruzione dei firewall:
pmfirewall-1.1.4 che puoi trovare a:
http://www.pointman.org
attualmente uso quello. Son troppo "inesperto" per fare valutazioni sulla
completezza e l'efficacia di quello che viene fuori ma in ogni caso puņ
essere un buon punto di partenza.
Io ho una redHat. 
Spero possa essere utile
Ciao
Antonio
______________________________________________
!!!! attenzione: campo From alterato !!!!
----------------------------------------------
Antonio Madesani 
madesani(at)
versilia.toscana.it
amadesani(at)
galactica.it
http://www.federottica.com
http://www.versilia.net/optitaly
----------------------------------------------

caso puņ essere un buon punto di partenza.
Ai tempi  avevo trovato  un tool carino  di configurazione  fatto in
Java e che dava una  visione "a colpo d'occhio" sulla configurazione
del FW. Purtroppo non l'ho piu' trovato :-(


 del FW. Purtroppo non l'ho piu' trovato :-(
Ho notato che gli argomenti vanno ad ondate. C'è il periodo che tutti
chiedono della SB, il momento in cui tutti masterizzano ed ora tocca a NAT
e firewall.
Se ritrovi il tool, penso che tu lo possa postare senz problemi, qualcuno
interessato c'è sicuramente,
Per quanto riguarda ipchains, a me perlomeno, non parte da utente, e
quindi . . .


quindi . . .
Ed e' giusto che non parta da utente, ma speravo che le regole messe
in /etc/ppp/ip-up.local partissero lo stesso ...
Cioe', come  diavolo si  fa' a  fare in modo  che il  firewall venga
attivato  al momento  della connessione  PPP, anche  se invocata  da
utente ?


utente ?
Ti fai uno script tipo /usr/local/bin/fwrules, di root.root, contenente
tutte le tue belle rules di ipchains.
Poi in /etc/ppp/ip-up.local aggiungi la riga:
/usr/local/bin/fwrules
e in /etc/ppp/ip-down.local ci metti:
/sbin/ipchains -F
che riazzera tutte le rules.
ip-up.local e ip-down.local vengono avviati coi diritti di rotto anche se
la connessione l'ha avviata un utente, quindi il problema non sussiste.
Ah, ovviamente pppd deve essere suid...
-- 
Crononauta                | togli xxx dall'indirizzo  | 
==========                | per rispondermi in e-mail | 
ICQ UIN: 4005815                                          
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.htm
GP Legends: 
http://www.multiplayer.it/driving/

sussiste.
Sul fatto che ip-up.local venga eseguito con il diritto di root, non
ci metterei  la mano sul  fuoco. Insomma,  ho inserito li'  tutte le
regole, ma il firewall non va su'.  Cioe', va' su' ma non in maniera
corretta, mentre se  lancio ip-up.local a mano da root  parte che e'
una meraviglia. Devo  indagare, forse il problema sta'  nel fatto di
_come_ viene lanciato da ip-up ...
Non eri tu che avevi lo stesso problema con fetchmail ?


On Wed, 23 Aug 2000 20:56:13 +0200, 
Giambo (gia...@no.spam.please)
wrote:
| Sul fatto che  ip-up.local venga eseguito con il diritto  di root, non
| ci  metterei la  mano sul  fuoco. Insomma,  ho inserito  li' tutte  le
| regole, ma il firewall  non va su'.  Cioe', va' su'  ma non in maniera
| corretta, mentre se lancio ip-up.local a mano da root parte che e' una
| meraviglia. Devo indagare, forse il problema  sta' nel fatto di _come_
| viene lanciato da ip-up ...
 Io, invece di  usare ip-up.local uso ip-up (so che  non andrebbe fatto,
 ma finora ha funzionato cosi` bene  che mi sembra un omicidio cambiare,
 senza contare che non vedo la differenza sostanziale), e il firewall va
 su che e` una bellezza...
-- 
Zefram 	| WARNING: Email address is FAKE. 	| email: 
	| [ 
http://digilander.iol.it/ebassi
 ]	| 	zefram (at) 
libero.it
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370  1CAA CAF7 512B 945C A44C 

corretta
Con che PATH viene eseguito ip-up.local? Prova a metterci dentro un bel
	/path/to/logger "$PATH"
e a vedere /var/log/messages. E' lo stesso PATH di root?
Leonardo
".signature": bad command or file name

/path/to/logger "$PATH"
Come mai mi rispondi cosi' in ritado :-) ?
BTW, preso dalla curiosita' ho  dato un'occhiata a ip-up.local, e ho
scoperto le linee incriminate:
LOCALIP=`ifconfig ppp0 | grep inet | cut -d : -f 2 | cut -d \  -f 1`
LOCALMASK=`ifconfig ppp0 | grep Mask | cut -d : -f 4`
Lo vedi l'errore :) ? ifconfig non e' nel path: /sbin/ifconfig :)
Grazie mille ...


Come mai mi rispondi cosi' in ritado :-) ?
ICOLI ha una priorita' mooolto bassa.
Ma la risposta era giusta, no? 8-D E poi tu hai diritto all'assistenza
on line per email :-)


on line per email :-)
WOW !  A cosa devo  codesto trattamento di  favore ? Per  sbaglio ho
risolto il tuo problema con SAMBA e/o con la scheda sonora :) ?
-- 
                                                                  __
 __                                                          __  ///
| _          Computer Science, Swiss Federal Institute       \\\///
|__|iambo    of Technology - mailto:
ggia...@iiic.ethz.ch
     \X//