Newsgroup: it.comp.os.linux.iniziare
Titolo: uscire fuori dalla lan

Ciao a tutti,
premetto che sono un totale principiante di Linux e che mi sto studiando i 
vari howto torvati in giro per internet.
Passando al mio problema:
ho installato Debian Sarge (kernel 2.6) su un pc che e' all'interno di una 
lan protetta da un firewall basato su slackware (kernel 2.4).
In fase di installazione ho provato  a
configurare apt-get per poter poi aggiornare i vari pacchetti, ma non sono 
riuscito ad uscire fuori dalla lan. Successivamente ho riprovato a fare 
apt-get, ma sempre senza successo. Anche con un semplice ping non riesco ad 
uscire fuori dalla Lan.
Parlando con chi gestisce il firewall,mi ha assicurato che le porte per 
questa macchina sono aperte, ma nonostante tutto ancora non riesco ad 
uscire fuori dalla lan, mentre all'interno tutti vedono questo pc e 
viceversa.
Qualcuno sa darmi indicazioni su cosa devo fare per poter configurare a 
dovere il pc?
Bye
Beho

 dovere il pc?
Impostare corretamente il default gateway?
route add default gw IP_DEL_GATEWAY
Cmq leggiti man route....
Ciauuuuu
Menez
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Cmq leggiti man route....
dimenticavo....se cosi' funziona per rendere stabile l'impostazione devi
aggiungere il gateway
alla config della scheda di rete in /etc/network/interfaces (altrimenti
riavviando sei da capo)...
ciauuuu
menez


 Menez
Ciao, ho impostato sia il GW nella routing table che i DNS in resolv.conf, 
ma ancora non esco.
Bye
Beho

 ma ancora non esco.
 
Per capire....
se non ho capito male hai una cosa tipo:
                       ______________ _______ ______
internet ------| macchina slack | ---------------| Switch | ------------ |
tuo pc |
                       | (firewall) | |______| |______|
                        |____________| |___altro pc ecc
gli altri pc che gateway hanno impostato?
hai per caso un firewall attivo sul TUO pc?
Hai altre schede di rete sul TUO pc ?
Hai provato, per verifica, a disconnettere uno degli altri pc e ad assegnare
temporaneamente il suo ip al tuo pc?
(magari il firewall no e' cosi' aperto di mente come dicono...se cosi' ti
connetti e' un problema del firewall)...
ciauuu
menez


 
Ciao e grazie per le risposte anche sull'altro newsgroup ;),
la rete è configurata in questa maniera:
FW Slack (Krnl2.4) con 3 schede di rete che vanno:
1) verso l'esterno. alla scheda rispondono un pool di indirizzi pubblici
2) DMZ, è dove è ora la maccina con debian che non vuole saperne di 
comunicare con il mondo.
3) LAN, tutti gli altri pc.
Chiaramente ogni scheda di rete del FW va ad uno switch adatto, ed ogni 
segmento di rete ha una subnet propria.
Il pc con debian (Krnl 2.6) è un semplice webserver con apache e mysql 
sopra.
Ho provato a mettere la macchina debian nella lan e vede gli altri pc, ma 
non esce in esterno (mentre gli altri pc che sono Windows si) e ho provato 
a mettere altri pc nella dmz per vedere che non fosse il Firewall, ma se 
messi con l'indirizzo del pc debian escono.
Non ho accesso root sul FW, quindi non so se ci sono impostazioni 
particolari su di esso, ma chi lo ha configurato mi ha garantito che le 
porte che mi interesano per  la dmz sono state lasciate aperte.
A questo punto ho finito le mie conoscenze di networking, quindi spero in 
una illuminazione da parte tua o di chi frequenta questo gruppo.
Bye
Beho

 porte che mi interesano per  la dmz sono state lasciate aperte.
Le porte che interessano una DMZ di solito sono IN INGRESSO, non in
uscita.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
 giusto per aggiorarvi sui progressi fatti.
Dopo varie prove effettuare si ifconif e route, mettendo il pc nella lan, 
sono riuscito a fare tutto quello che dovevo fare, ma una volta rimesso 
nella DMZ non ne vuol sapere di dialogare con l'esterno.
Le prove che ho fatto sono ping e ricerca via http perchè il Fw dovrebbe 
fare un forward delle chiamate verso questo server.
Dopo 2 giorni di prove mi sono convinto che i problemi sono a livello di 
iptables settate male sul FW, quindi non di mia competenza.
Risultato, il sistemista che fa la manutenzione al Fw ricontrollerà i 
permessi che ha settato.
Grazie a tutti per l'aiuto dato.
Bye
Beho