Newsgroup: it.comp.os.linux.iniziare
Titolo: Domandone da niubbo: FTP, IPTABLES

Eccomi nuovamente a scassare le nocciole con le mie domande.
Dunque ho una linux mandrake 8.2 che mi fa da file server e gateway nella
mia LAN.
La connessione ad internet è fornita da un router ADSL collegato alla
Ethernet.
Il server quindi ha abilitato il forwarding.
l'IP della connessione è dinamico (chiamiamolo YYY.YYY.YYY.YYY)
la ethernet sulla quale è collegato il router ha IP statico ( chiamiamolo
XXX.XXX.XXX.XXX)
La mia domanda è questa, volevo avere la possibilita di sfruttare l'FTP (che
devo installare sulla MDK ....eheheh cosa uso??)
Bene, ho letto che No-Ip.com ha un client anche per LINUX per poter
redirigere l'host all'IP dinamico, e credo che poi dovrò creare una regola
in IPTABLES per poter far passare i pacchetti destinati all'FTP.
Qualche anima pia mi darebbe una mano???
Grazie 10000000
LukeNukem

 all'FTP. 
Ma la connessione ADSL e' via router o modem? Se e' via router, come fa la 
MDK a fare da gateway?
E se e' via modem, attaccato al PC con MDK che fa da gateway, non devi fare  
nulla in iptables per abilitare l'FTP (se non aprire la porta 21 nel caso 
sia firewallata). Se invece hai un router il NATting lo devi fare andando a 
toccare nel firmware del router, dicendogli che le richieste alla porta 21 
le deve tradurre come richieste a, che so, 
192.168.1.2:21
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
IAMMol webzine: 
http://www.iammol.com

 le deve tradurre come richieste a, che so, 
192.168.1.2:21
La connessione ADSL č via router collegato alla eth1 della MDK , la LAN
invece č collegata via switch/hub alla eth0
quindi: connessione ADSL IP (es. 213.213.xxx.xxx)
eth1: 192.168.1.1
eth0: 192.168.0.1

 invece è collegata via switch/hub alla eth0
E che senso ha attaccare un router ad un PC per condividere la connessione? 
Se e' davvero un router non puoi metterlo sull'hub almeno non c'e' bisogno 
di un PC acceso per condividere la connessione?
Non capisco..
Cmq, ripeto, se e' un router e NON un modem, devi abilitare il NAT sul 
router, visto che quando dall'esterno scrivono il tuo IP si collegano al 
router, il quale deve reindirizzare all'IP di LAN interno.
Se invece e' un modem, non e' necessario nessun accorgimento particolare, 
visto che condividi gia' funzionalmente la connessione (anche io ho una 
configurazione cosi' col modem, lan dietro e FTP e SSH su)


 configurazione cosi' col modem, lan dietro e FTP e SSH su)
Mmhhh, dunque vediamo, forse mi sono incasinato io o forse proprio nn ci
capisco una mazza:
La configurazione č cosě siffatta:
ADSL Speed Touch Pro (credo sia un router nn un modem) --> ETH1 --> MDK <--
ETH0 <-- LAN
Purtroppo io al router nn riesco ad accedere poichč č in comodato d'uso e
fanno la gestione dall'ISP.

 fanno la gestione dall'ISP.
Telnettatici (oddio che termine :D ) e usa password 1234 (se non erro)
Senno' chiama il tuo ISP e chiedigli la password oppure un intervento 
AGGRATIS per farti settare il NATting dal router :)
Cmq ripeto, se e' un router (e se e' il SpeedTouch _Pro_ dovrebbe ben 
esserlo) non ha senso avere 2 schede di rete. Lo attacchi da un lato al 
telefono e dall'altro all'hub, e metti tutti i PC sull'hub.
Cmq stiamo andando OT, guardicchia su it.tlc.telefonia.adsl per come 
configurare il router (ci sono delle FAQ)



Sģ ok...ma la linux box mi fa da firewall sulla rete interna, ecco il perchč
passo da lģ e nn dall'hub

 perchè passo da lì e nn dall'hub
Ah vabbe ok, cmq non cambia nulla. Il lavoro che vuoi fare lo devi fare sul 
router, non sulla linux-box


 router, non sulla linux-box
grazie a GFI LANGuard, ho controllato or ora le porte aperte sul routere
questo è il risultato:
  IP Address : 192.168.1.254
  Operating System : probably Unix
  Time to live (TTL) : 254 (255) - 1 hop(s) away
  Address mask : 255.255.255.0
  Open Ports (5)
       21 [ Ftp => File Transfer Protocol ]
             220 Inactivity timer = 120 seconds. Use 'site idle <secs>' to
change.
       23 [ Telnet => Remote Login Protocol ]
             ser :
       25 [ Smtp => Simple Mail Transfer Protocol ]
       80 [ Http => World Wide Web, HTTP ]
             HTTP/1.0 401 Authorization Required
             WWW-Authenticate: Basic realm="SpeedTouch (00-90-D0-32-02-BA)"
       110 [ Pop3 => Post Office Protocol 3 ]
Quindi presumo che le porte siano aperte...ora quindi dovrei munirmi di un
software FTP sulla Linux Box o erro e cmq settare poi qualche regola sul
server per accettare i pacchetti che provengono dalla porta 21??
--
LukeNukem