Newsgroup: it.comp.os.linux.iniziare
Titolo: iptables

Salve a tutti, ho posto la questione tre giorni fa su altri newsgroup, ma 
nessuno sa darmi una dritta, possibile?
Dietro il mio firewall iptables, fedora core 4 con vari
moduli attivati tipo:
modprobe iptable_filter
modprobe ip_conntrack #####################
modprobe ip_conntrack_ftp###############
modprobe ip_conntrack_tftp
modprobe ip_conntrack_amanda
modprobe ip_conntrack_irc
modprobe ip_tables########################
modprobe ip_queue
modprobe ipt_multiport
modprobe ipt_mac
modprobe ipt_unclean
modprobe ipt_REJECT
modprobe ipt_state ##################
modprobe ipt_owner
modprobe ipt_limit
modprobe iptable_nat#################
modprobe ip_nat_ftp################
modprobe ip_nat_tftp
modprobe ip_nat_irc
modprobe ip_nat_snmp_basic
modprobe ip_nat_amanda
modprobe ipt_MASQUERADE#################
modprobe ipt_LOG
Ci sono dei client cisco che si connettono verso un firewall/router remoto.
I client cisco all'interno della mia rete devono essere non piu di due
connessi, appena un terzo client tenta la connessione uno dei due perde il
collegamento.
come posso ovviare a questo problema?
ciao

Hai attivato il natting?
Forse no?
Prova a spiegare meglio i dettagli e a postare il codice di Iptables.
Saluti.


ok vi do piu info, ma per il nat era scontato, altrimenti nessuno 
all'interno della rete puo navigare, ecco il codice:
#DETTAGLI FIREWALL      ETH0 RETE ESTERNA
                #       ETH1 RETE LAN REALTEK
#SVUOTAMENTO DELLE REGOLE IMPOSTATE DAL SISTEMA IN FASE DI AVVIO
iptables -F
iptables -F -t nat
iptables -F -t mangle
iptables -X
#CATENA DI DEFAULT PER LE REGOLE CHE NON TROVANO RISCONTRO
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ipt_state
modprobe iptable_filter
modprobe ipt_MASQUERADE
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_tables
modprobe ip_conntrack_pptp
modprobe ip_nat_pptp
#moduli aggiuntivi di test
modprobe iptable_filter
modprobe ip_conntrack_tftp
modprobe ip_conntrack_amanda
modprobe ip_conntrack_irc
modprobe ip_queue
modprobe ipt_multiport
modprobe ipt_mac
#modprobe ipt_unclean
modprobe ipt_REJECT
modprobe ipt_owner
modprobe ipt_limit
modprobe ip_nat_tftp
modprobe ip_nat_irc
modprobe ip_nat_snmp_basic
modprobe ip_nat_amanda
modprobe ipt_LOG
#ABILITIAMO IL PASSAGGIO DEI PACCHETTI DA UNA SCHEDA DI RETE ALL'ALTRA
echo 1 > /proc/sys/net/ipv4/ip_forward
#VALIDIAMO LE RICHIESTE DELLA NOSTRA LAN
iptables -A INPUT -i eth1 -s reteinterna -j ACCEPT
#STRINGA RELATIVA ALL'INTERFACCIA DI LOOPBACK lo 127.0.0.1
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
#accettimo i ping ma con attenzione agli attacchi DoS
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 2/s -j 
ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
#STINGA RELATIVA ALLA CONNESSINE VPN CON PROTOCOLLO PPTP, UTILIZZATA DAI 
CLIENT CON TECNOLOGIA MICROSOFT
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p 47 -j ACCEPT
#ABILITA LE CONNESSIONI ppp+, create dopo la connessione vpn da parte dei 
client
iptables -A INPUT -i ppp+ -j ACCEPT
#iptables -A FORWARD -i ppp+ -h ACCEPT
#I PACCHETTI CONNESSI O RELATIVI A CONNESSIONI GIA APERTE DEVONO ESSERE 
ACCETTATI
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#REGOLA DI MASCHERAMENTO IP PER LA RETE INTERNA O NAT
iptables -t nat -A POSTROUTING -s reteinterna -o eth0 -j MASQUERADE
GRAZIE!!!! 


Scusate l'insistenza, ma non riesco a trovare soluzione possibile?
ciao