Newsgroup: it.comp.os.linux.iniziare
Titolo: Help....connessione ad internet tramite router

Ho configurato la mia scheda di rete (premetto che odio le console grafiche
e quindi mi piace operare solo da tastiera in bash). Le ho dato il gateway
ed in effetti pingo sia il router, sia i pc interni alla mia rete, sia un ip
esterno. Il problema è che con il browser, mi pare si chiami conqueror, non
navigo.
nel file etc/resolv.conf trovo scritto:
search localhost
nameserver 212.216.172.62
nameserver 212.216.112.112
gli ip vanno bene, la prima riga non so bene cosa significhi.....
Lanciando lynx 216.239.39.99(ip di 
google.it
) il messaggio di ritorno è il
seguente:
Ricerca di 216.239.39.99 per primo
Ricerca di 216.239.39.99
Connessione http a 216.239.39.99
Attenzione: Impossibile stabilire la connessione con l'host remoto.
Impossibile accedere al file di avvio 
http://216.239.39.99
 /
E' possibile che debba aprire alcune porte tcp? Se si quali e come faccio?
Quali file mi consigliate di controllare?
Grazie

 [SNIP] Impossibile accedere al file di avvio 
http://216.239.39.99
 /
controlla il file /etc/host.conf, che normalmente deve contenere:
order hosts,bind
multi on
Ed anche il file /etc/nsswitch.conf, dove la riga relativa al name service per
la risoluzione dei nomi degli hosts dev'essere cosi':
hosts:          files dns
bye G.L.
--
La logica non attiene alla verosimiglianza delle ipotesi,
ma alla coerenza delle tesi con le ipotesi.

Mmm, prova a togliere la linea search
e controlla i permessi di /etc/resolv.conf
-- 
Bye,
Colossus

Fatto....ma non navigo. Pingo ma non navigo!
Il messaggio è sempre(da Konqueror): Host 
www.google.it
 sconosciuto.

 Il messaggio è sempre(da Konqueror): Host 
www.google.it
 sconosciuto.
ma... ad esempio, ping 
www.av.com
 lo fa?
Se lo fa, a livello sistema siamo a posto, basta cosi'. Resta da vedere
perche' l'altro applicativo non risolve i nomi.


 Il messaggio è sempre(da Konqueror): Host 
www.google.it
 sconosciuto.
E aggiungo: non e' per caso che hai il firewall attivo? Posta l'output
di "iptables -L"


Devo postare un listato abbastanza lungo...in che formato devo salvarlo da
linux in modo che poi win me lo legga sul floppy?

 linux in modo che poi win me lo legga sul floppy?
$ iptables -L > ipt.txt
$ mount /mnt/floppy
$ cp ipt.txt /mnt/floppy
$ umount /mnt/floppy
C:\>EDIT A:IPT.TXT
E poi salvi subito, in modo che edit del dos riconverta i fine linea (eh si',
strano ma vero, i fine linea unix al vecchio edit del doc non fanno schifo...
:-), riapri con notepad, da cui fai copia/incolla sul tuo newsreader..


Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
eth1_in    all  --  anywhere             anywhere
eth0_in    all  --  anywhere             anywhere
common     all  --  anywhere             anywhere
LOG        all  --  anywhere             anywhere           LOG level info
prefix `Shorewall:INPUT:REJECT:'
reject     all  --  anywhere             anywhere
Chain FORWARD (policy DROP)
target     prot opt source               destination
eth1_fwd   all  --  anywhere             anywhere
eth0_fwd   all  --  anywhere             anywhere
common     all  --  anywhere             anywhere
LOG        all  --  anywhere             anywhere           LOG level info
prefix `Shorewall:FORWARD:REJECT:'
reject     all  --  anywhere             anywhere
Chain OUTPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere
fw2net     all  --  anywhere             anywhere
all2all    all  --  anywhere             anywhere
common     all  --  anywhere             anywhere
LOG        all  --  anywhere             anywhere           LOG level info
prefix `Shorewall:OUTPUT:REJECT:'
reject     all  --  anywhere             anywhere
Chain all2all (2 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere           state
RELATED,ESTABLISHED
newnotsyn  tcp  --  anywhere             anywhere           state NEW tcp
flags:!SYN,RST,ACK/SYN
common     all  --  anywhere             anywhere
LOG        all  --  anywhere             anywhere           LOG level info
prefix `Shorewall:all2all:REJECT:'
reject     all  --  anywhere             anywhere
Chain common (5 references)
target     prot opt source               destination
icmpdef    icmp --  anywhere             anywhere
DROP       tcp  --  anywhere             anywhere           state INVALID
REJECT     udp  --  anywhere             anywhere           udp
dpts:netbios-ns:netbios-ssn reject-with icmp-port-unreachable
REJECT     udp  --  anywhere             anywhere           udp
dpt:microsoft-ds reject-with icmp-port-unreachable
reject     tcp  --  anywhere             anywhere           tcp dpt:135
DROP       udp  --  anywhere             anywhere           udp dpt:1900
DROP       all  --  anywhere             255.255.255.255
DROP       all  --  anywhere             
224.0.0.0/4
reject     tcp  --  anywhere             anywhere           tcp dpt:auth
DROP       all  --  anywhere             10.255.255.255
DROP       all  --  anywhere             192.168.1.255
Chain dynamic (4 references)
target     prot opt source               destination
Chain eth0_fwd (1 references)
target     prot opt source               destination
dynamic    all  --  anywhere             anywhere
loc2net    all  --  anywhere             anywhere
Chain eth0_in (1 references)
target     prot opt source               destination
dynamic    all  --  anywhere             anywhere
loc2fw     all  --  anywhere             anywhere
Chain eth1_fwd (1 references)
target     prot opt source               destination
dynamic    all  --  anywhere             anywhere
net2all    all  --  anywhere             anywhere
Chain eth1_in (1 references)
target     prot opt source               destination
dynamic    all  --  anywhere             anywhere
net2fw     all  --  anywhere             anywhere
Chain fw2net (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere           state
RELATED,ESTABLISHED
newnotsyn  tcp  --  anywhere             anywhere           state NEW tcp
flags:!SYN,RST,ACK/SYN
ACCEPT     all  --  anywhere             anywhere
Chain icmpdef (1 references)
target     prot opt source               destination
Chain loc2fw (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere           state
RELATED,ESTABLISHED
newnotsyn  tcp  --  anywhere             anywhere           state NEW tcp
flags:!SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere           state NEW tcp
dpt:ssh
all2all    all  --  anywhere             anywhere
Chain loc2net (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere           state
RELATED,ESTABLISHED
newnotsyn  tcp  --  anywhere             anywhere           state NEW tcp
flags:!SYN,RST,ACK/SYN
ACCEPT     all  --  anywhere             anywhere
Chain net2all (2 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere           state
RELATED,ESTABLISHED
newnotsyn  tcp  --  anywhere             anywhere           state NEW tcp
flags:!SYN,RST,ACK/SYN
common     all  --  anywhere             anywhere
LOG        all  --  anywhere             anywhere           LOG level info
prefix `Shorewall:net2all:DROP:'
DROP       all  --  anywhere             anywhere
Chain net2fw (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere           state
RELATED,ESTABLISHED
newnotsyn  tcp  --  anywhere             anywhere           state NEW tcp
flags:!SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere           state NEW tcp
dpt:ssh
net2all    all  --  anywhere             anywhere
Chain newnotsyn (6 references)
target     prot opt source               destination
DROP       all  --  anywhere             anywhere
Chain reject (6 references)
target     prot opt source               destination
REJECT     tcp  --  anywhere             anywhere           reject-with
tcp-reset
REJECT     all  --  anywhere             anywhere           reject-with
icmp-port-unreachable
Chain shorewall (0 references)
target     prot opt source               destination

Cekko wrote:
CVD, hai il firewall attivato, serviva solo sapere questo.Shorewall e' un
front-end di iptables per una configurazione semplice semplice del firewall.
Che distribuzione hai? Sul sito relativo alla tua distro, si dovrebbe trovare
documentazione per impostare shorewall. Altrimenti, google is your friend.
:-)
Per il momento, e' importante vedere cosa succede alla navigazione
disattivandolo:
# /sbin/iptables -F
# /sbin/iptables -t nat -F
# /sbin/iptables -t mangle -F
# /sbin/iptables -X
# /sbin/iptables -P INPUT ACCEPT
# /sbin/iptables -P FORWARD ACCEPT
# /sbin/iptables -P OUTPUT ACCEPT
