Newsgroup: it.comp.os.linux.iniziare
Titolo: iptables su ip privato

Ciao a tutti.
scusate il dubbio, ma non capisco una cosa.
ho un router adsl con ip pubblico da un lato e ip privato dall'altro
(10.0.0.1)
Ora se linux ha un ip pubblico, ha senso mettere un certo tipo di regole
con iptables, ma se la macchina linux č del tutto sul privato?
Dall'esterno io vedo solo il router.
Si puň accedere dall'esterno su una macchina linux o windows
considerando che il router natta le macchine che sono dietro di lui?
Se si, collegando linux con 2 sk di rete e collegare la sk di rete del
pc con indirizzo 10.0.0.2 al router, ha senso avere una regola tipo
iptables -A INPUT -i (interfaccia collegata a router) -s (ip pubblico)
-j DROP ???
oppure dovrebbe essere
iptables -A INPUT -i (interfaccia collegata a router) -s (10.0.0.2) -j
DROP ???
oppure non ha alcun senso?
Cioč...come faccio a bloccare i pacchetti provenienti dall'esterno con
flag Nuova Connessione?
Ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 flag Nuova Connessione?
-m state --state NEW
Ma esattamente cosa vuoi ottenere ?
Che servizi attivi hai sull'interfaccia collegata al router ?

 Che servizi attivi hai sull'interfaccia collegata al router ?
Praticamente ho questo.
ip pubblico -- ROUTER ADSL -- 10.0.0.1
collegato al router 4 porte ho un Linux
-- 
10.0.0.2/--eth0
 LINUX/FireWall --eth1/192.168.1.x (Mia LAN)
Il dubbio era che senso avesse creare regole riferite all'ip pubblico
che è del router e non del server linux...!
e come nattare dei servizi, ad esempio un server web con indirizzo
192.168.1.x
Inoltre, ho fatto questa prova. ho installato un server web su linux,
senza regole iptables, sono andato su 
grc.com
 per vedere se avevo la
porta 80 aperta.....e non c'è niente aperto! è tutto nascosto!
non credo che una richiesta dall'esterno sulla porta 80 abbia
successo!!!
Quindi che senso ha creare delle regole se nessuno conosce il mio
ip-privato? Possono arrivare al max fino al router.
Oppure c'è un modo per fare lo scan degli ip privati dietro un router?
Inoltre (e qui è una bella lacuna mia) quando un pacchetto arriva dal
router al server linux che c'è nell'header? l'ip del chiamante o l'ip
del mio router?
se è l'ip del router, la regola
iptables -A INPUT -i (interfaccia collegata a router) -s (ip pubblico
del router) -j DROP
non mi fa navigare, o meglio, la mia richiesta parte....ma la risposta
me la scarta linux praticamente gli dico *elimina tutti i pacchetti in
input nell'interfaccia collegata al router che arrivano dall'ip del
router ?!?!?!?*
lo state =NEW non ho dubbi....praticamente gli dico fai un drop di
tutti i pacchetti che arrivano dal router e che hanno flag di *nuova
connessione*
Se quell'affare mi permetteva di mettere un ip pubblico lato linux
della sua stessa classe, tutti sti dubbi non ce l'avevo!!!!!!!!
Illuminami su cosa posso fare con iptables su un ip privato.
Grazie, ciao

 Grazie, ciao
Qui trovi qualcosina per iniziare a comprendere meglio iptables.
Comunque un firewall ben configurato non deve solo chiudere le porta in
ingresso, ma anche in uscita. La regola d'oro e` "prima chiudi tutto, poi
apri solo quello che ti serve".
http://www.ebruni.it/docs/lf/html/lf.htm
http://www.netfilter.org/documentation/HOWTO/it/packet-filtering-HOWTO-7.html