Newsgroup: it.comp.os.linux.iniziare
Titolo: iptables ???

ciao a tutti e buon 2007.
il mio capo mi ha commissionato una cosa e non so' da dove cominciare 
in sostanza ad un indirizzo ip pubblico risponde una linux box lasciata
deal precedente softwarista.  il capo vorrebbe utilizzare da casa sua il
desktop remoto per collegarsi NON alla linux box, ma ad un pc xp
all'interno della lan. ecco una bozza
[il capo] ---> [ip pubblico +
                linux box   ] ------> [ pc interno
                                       xp pro ]
ho gia' capito che devo usare iptables ed ho scaricato il manuale 
http://www.valtellinux.it/howto/netfilter-faq/
ed e' pure parecchio interessante. io capisco 1/10 di quello che leggo,
per questo vi chiedo almeno qlq dritta, qlq idea, qlq link, poi mi sbatto
io
grazie

 questo e' fattibile se il capo ha un'ip fisso.
Aggiungo.... oppure un servizio di dyndns e nelle varie rule usi il nome.
Ciao
Ale

 Davide
questo' e' gia' a posto. e' l'unica cosa di buono ereditata dal vecchio
amministratore. vi e' un meccanismo di port knock [si scrive cosi'?] 
inoltre l'installazione e' automatizzata. abbiamo un eseguibile lanciato
il quale  ,  una nuova windows box ha la possibilita' di connettersi alla
linux box con ip pubblico. ovviamente occorre conoscere la giusta sequenza
di port knock. 
ABBIAMO CAMBIATO LA SEQUENZA, quindi se il vecchio  admin prova a
collegarsi non arriva  a nulla. a buon intenditore poche parole.
grazie, saluti

 Davide
 
scusa se intervengo , io pensavo ad una cosa del genere:
[il capo] --> [ linux box ] --> [xp pro] 
sulla linux box poche semplici regole di iptables del tipo
iptables -t nat -A PREROUTING -s ilcapo j DNAT --to xppro
iptables -t nat -A POSTROUTING -d xppro -j SNAT --to linuxbox
cosi' (credo)
1) i pacchetti che arrivano dal capo vengono girati a xppro
2) i pacchetti che vanno ad xppro vengono marchiati con l'ip
   della linux box come mittente. xppro rimandera' a linux 
   box le risposte. siccome ha fatto tutto la linux box ecco
   che potra' rispedire le corrette risposte al capo.
buttato' li' a memoria, perdonatemi se ho detto 1 boiata.
qst volta non tiro le p***e ad Elena, altrimenti si mette a piangere :-)
-- 
---------------------------------------
linux slackware
tutto il resto e' inutile
---------------------------------------

 
ma certo !! hai perfettamente ragione. 
pero' con qst 2 regole la Bella Elena evita tutte le rotture di p***e del
tunnel ssh ecc ecc. 
chi e' abituato a guidare la fiat punto non puo' guidare una ferrari !!
ciao


 Davide
grazie per la comprensione. io uso linux da 1 mese. sto' facendo del mio
meglio.
forse dovro' ancora chiedere. portate pazienza.
saluti

 xp a tornare al pc del capo a casa sua, ma imparero', spero.
perché rdp viaggia in un tunnel ssh, quindi devi prima creare la
connessione ssh.
in realtà è più difficile a dirsi che a farsi, non devi toccare la
configurazione del firewall, aggiungi un ulteriore livello di sicurezza
e puoi lanciare il tutto con un semplice file batch, rendendo
l'operazione a prova di capo.
prova a leggere qui:
http://www.engr.wisc.edu/computing/best/rdesktop-putty.html

 poi mi sbatto io
Se vuoi capire non solo iptables, ma anche il protocollo TCP/IP (le cose di 
base, che son comunque parecchie) studiati questo:
http://iptables-tutorial.frozentux.net/iptables-tutorial.html
se sei un'informatica ne troverai un _grande_ giovamento, fidati.
Dopo quello i corsi Cisco non sono granché complessi (mi sono certificato da 
solo CCNA, che non è CCNP ma è già qualcosa) e i corsi tcp/ip microsoft sono 
una cazzata (fatti anni fa, me li prospettavano come "terribili", rotfl) :-)
-- 
GenTLe ...di Varese, provincia.
TL1000S + Mito 125 per la pista
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
Esistono bionde intelligenti? Si', le birre.