Newsgroup: it.comp.os.linux.iniziare
Titolo: ha senso Linux Firewall in rete casalinga con router?

salve,
è più una domanda di routing che di linux, ma il discorso è strettamente
collegato.
ho una normale adsl alice con ip dinamico assegnato a router.
mastico qualcosa di servizi Linux di rete e per fare pratica mi piacerebbe
mettere  una macchina (più che per dare i servizi in sè è appunto per fare
"esperimenti") Linux che faccia da firewall, server di posta, proxy e così
via.
ma di concetto, per quel poco che so, mi pare di ricordare che per fare da
firewall e gateway della rete locale in NAT (due-tre pc) sarebbe opportuno
avere il pc linux connesso direttamente con modem, in modo che la macchina
stessa acquisisca l'indirizzo ip con cui esce sulla WAN.
avendo un router, che ha  un suo indirizzo ip, il firewall starebbe
necessariamente dentro la LAN quindi tutte le regole e operazioni di
filtraggio pacchetti e nat che senso avrebbero se il vero gateway è il
router?
esiste un modo per configurare il router e il FW linux in modo che il
router si ponga come un semplice "passaggio" neutro tra la WAN e la
macchina linux? o altro?
spero, per amor della didattica, che un modo ci sia. e spero anche di
essermi spiegato chiaramente, sarebbe già qualcosa ;)

 macchina linux? o altro?
Si' Se il router puo' fare il "transparent".
No  Se il router non puo' fare il "transparent"
Sapere che router e' aiuterebbe un pochino a risponderti senza il
solito "DIPENDE" che a volte fa cosi' inca%%are.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 solito "DIPENDE" che a volte fa cosi' inca%%are.
volendo ne ho due: un HAMLET HRDSL640 modem/router, attualmente uso questo
oppure (era in disuso in azienda e l'ho preso per sostituire l'hamlet) uno
ZYXEL 650R-31
provo intanto a guardare la documentazione di entrambi e vedere se parla di
questa cosa del transparent (e anche capire cos'è sta modalità trasparent e
come funziona).
intanto grazie, cmq se hai altri consigli da aggiungere ben vengano :-)

 come funziona).
dunque in nessuno dei due ho capito purtroppo... nei rispettivi manuali non
si parla di "transparent", al limite PPPOE Pass Through e Bridge... possono
essere questi o non c'entrano niente?
se no potresti spiegarmi in cosa consiste questa modalità transparent? 
grazie

bzzz ha scritto:

I router di solito hanno la possibilità di abilitare o disabilitare NAT 
e/o Firewall interni, per trasparent credo che Roberto intendesse la 
possibilità di disabilitare NAT e Firewall se presente nel router.

 come funziona).
Ogni pacchetto che arriva dall'interfaccia WAN viene rispecchiato nella
LAN e viceversa.
Normalmente si puo' ottenere o facendo un NAT totale (anche in ingresso)
o non settando nessun NAT.
Dovrei avere un routerino simile, tra stasera e domani ci posso guardare
se trovo i dettagli di configurazione, se non interviene qualcun altro
che lo conosca, lo usi, e si ricordi/sappia come si setta.


 che lo conosca, lo usi, e si ricordi/sappia come si setta.
gentilissimo!
ricordo che mentre tentatavo (inutilmente, non c'è stato verso, ho anche
scritto alla zyxel e attendo risposta) di aggiornare all'ultimissimo
firmware (il mio è il penultimo) tra le features che avrebbe portato c'era:
ZyXEL P650-R31 Standard Version
Modifications in V3.40(GT.5)b1 | 3/4/2005 
1. [FEATURE ENHANCED] 
Add PPPoE pass through feature. 
che magari non serve, però non ho idea.
se interessa a qualcuno, mi hanno dato risposte interessanti anche nel
thread analogo "linux firewall in rete casalinga ip dinamico" che ho aperto
in it.comp.reti.ip-admin essendo un problema più di routing che inerente a
linux in sè, non ho fatto crossposting perché è contrario ai miei principi
;-)

 ;-)
Ed hai fatto male a seguire i tuoi principi. :-P
O meglio, in questo caso, hai dei principi sbagliati, secondo me.[*]
IN questo caso, ci stava benissimo un bel crosspost tra i due gruppi,
con il follow-up su uno solo dei due, cosi' chi voleva partecipare da
uno qualsiasi dei gruppi lo avrebbe fatto, e le risposte sarebbero poi
confluite organicamente in un unico thread su uno dei gruppi.
[*] E non solo secondo me: leggiti "il crosspost e' MALE".
http://bertola.eu/usenet/faq/testi/crosspost.txt


 
http://bertola.eu/usenet/faq/testi/crosspost.txt
ma hai ragionissima vè, in realtà i miei principi sono semplicemente di
ponderare bene prima di farne uno.. in questo caso mi è venuto in mente
semplicemente dopo che magari anche di là potevano aiutarmi.
vabbè, capo di cenere, my fault :)
d'ora in poi pondererò bene anche prima di NON mandarne uno ;)