Newsgroup: it.comp.os.linux.iniziare
Titolo: debian sarge e masquerade

Salve a tutti,
ho installato la mia prima debian sarge, ho configurato la connessione
adsl e sono correttamente connesso ad internet.
Il pc ha due schede, una verso il modem e l'altra verso un secondo pc
che risponde ai ping (quindi ? correttamente connesso).
Per configurare NAPT ho, come di consueto, usato MASQUERADE e ho dato i
seguenti comandi:
echo "1" >/proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE
ebbene dal secondo pc riesco a pingare host esterni su
internet ma riesco a navigare solo su alcuni siti (google,
html.it
) e non sugli altri.
Ad esempio riesco a pingare 
www.telvia.it
 ma NON a navigare sul sito,
mentre riesco a pingare 
www.google.it
 e navigo correttamente.
Il problema sembra strano e non saprei come risolvere.
Qualcuno sa darmi un consiglio?
Grazie

AM Liapunov wrote:

Credo proprio che dipenda dai dns che hai inserito perchè sembra un problema
di risoluzione di nomi...
Hai provato a connetterti così:
http://213.155.192.211
  ?

 Qualcuno sa darmi un consiglio?
non saprei proprio però puoi analizzare il traffico con tcpdump
per capire cosa succede guardando prima cosa capita sull'interfaccia
interna e poi quella esterna quando sul browser del pc interno tenti
di navigare su un sito.
le regole per la catena forward sulla tabella filter con iptables le hai
messe o la catena ha ACCEPT di default?
Ti

 messe o la catena ha ACCEPT di default?
Ciao grazie per la risposta.
Mentre faccio queste prove ho lasciato tutto su ACCEPT per vedere se
riesco a risolvere questo problema.
Ho provato ad analizzare le richieste con tcpdump.
Quello che succede sull'interfaccia interna ed esterna quando guardo
www.google.it
 (che si vede correttamente) sembra del tutto simile
all'output prodotto quando richiedo 
www.erowid.org
 (uno dei siti che non
riesco a vedere, e che naturalmente invece si vede correttamente sul
gateway).
Ho come l'impressione che sulla NAPT box manchi qualche modulo, un bit
alzato da qualche parte, un'estensione del protocollo di NAPT.
Avevo letto qualche tempo fa su usenet di un bit che andava impostato a
1 per permettere a linux di comunicare correttamente con i router
dell'ISP in presenza di non ricordo quale impostazione...
Non ti ricordi nulla di simile??
Grazie ancora per il tuo aiuto.

 
http://213.155.192.211
  ?
Si ho provato e non funziona.
I dns vanno bene infatti sia sul gateway che sul pc interno riesco a
pingare le macchine www sulle quali non riesco a navigare; i nomi quindi
vengono risolti.

 Grazie ancora per il tuo aiuto.
Ok ho fatto quest'altra prova:
dalla NAPT box pingo correttamente questo sito 
www.erowid.org
 e vi
navigo.
Dal pc nattato lo pingo correttamente ma se lancio lynx 
www.erowid.org
mi rimane fermo su "waiting for response".
Se infine dal portatile con win (anch'esso dietro napt) mi telnetto su 
www.erowid.org
 porta 80 ottengo un 501 method not implemented.
Insomma il NAPT non funziona affatto bene.
La cosa assurda invece ? che su 
www.google.it
 tutto bene, cos? anche su
www.html.it
.
Anche altre cose non funzionano (posta, news) etc.
Volevo specificare meglio il problema, magari pu? servire.
Grazie ancora.

 Qualcuno sa darmi un consiglio?
La butto, potrei sbagliare di brutto. Tempo fa se ne parlava, cerca i
problemi relativi a ECN (Explicit Congestion Notification) e il modo per
disabilitarla (si fa una echo in /proc).
-- 
Registered user at 
http://counter.li.org
 # 170453
Jabber JID: 
sil...@jabber.linux.it
GnuPG Key fingerprint = 10E0 2B05 0B0A 3525 8760  788B 59B6 C74A 250E 65B6

 disabilitarla (si fa una echo in /proc).
Usando pppoe potresti avere un problema legato all'mtu:
Some Web pages won't load. For PPPoX users, the MTU value could be too
high. This will cause packet fragmentation, and likely will cause
misbehaving routers to fail to route your requests per Path MTU
Discovery specs.The correct ppp0 device setting should be a maximum of
1492, but actually it needs to be 8 bytes less than any router you
pass through on the way to the site. If a router somewhere is
misconfigured, you could have problems. Try experimenting with lower
MTU values. Any LAN hosts behind the connection, may even need to be
even lower -- 1452 or maybe even 1412. If ECN is enabled, it might
also cause this problem. Cured with "echo 0 > cat
/proc/sys/net/ipv4/tcp_ecn".
(
http://www.tldp.org/HOWTO/DSL-HOWTO/tuning.html
)
Diminuendo la dimensione a 1452(io pero' ho dovuto usare 1412)
potrebbe risolversi il problema. Devi andare a modificare i file in
/etc/ppp/options e /etc/ppp/peers.

 Grazie
(chiedo venia x il doppio post, ma ho scazzato con googlegroup)



se può sevire anche io pingo tutti i siti ma navigo in pochi... 
www.html.it
 
www.libero.it
 e pochi altri....
mi sembra di aver fatto tutto! il problema dovrebbe risiedere sul pc che 
fa da gateway con linux, infatti se sul gateway avvio xp il portatile 
(con linux) naviga ovunque....
aiutateci