Newsgroup: it.comp.os.linux.iniziare
Titolo: help RH 8.0 e router ADSL (lungo)

scusate se insisto con il messaggio già postato oggi e senza risposta ma
sono proprio in crisi.
Ho cercato con google nei vecchi tread ma senza successo (magari non so che
cercare) 
Sto' configurando un server linux, ho installato RH 8.0 e lo sto
configurando seguendo un libro che ho comprato (linux in azienda di
J.P.Lathrop, anche se è scritto per la 7.2) più leggendo di qua e di
la (di notte xchè di giorno dovrei lavorare)
ho una piccola rete 10 PC 8 windows e 2 macintosh con Dave
accedo ad internet (ADSL smart 
tin.it
) con un Router  di cui ho indirizzo IP
192.168.1.1 e i 2 DNS
ho installato R.H 8.0
ho configurato le schede di rete:
eth0 rete interna 192.168.0.1 sottorete 255.255.255.0 gtw 192.168.0.1
eth1 adsl 192.168.1.2 255.255.255.0 gtw 192.168.1.1
ho configurato DHCP, da 192.168.0.2 a 192.168.0.10 (testato con ping,
funziona )
ho configurato DNS (funziona: provato ping con i nomi dominio OK)
sto configurando SAMBA
il problema è con internet (ho letto i post indietro sull'argomento ma non
mi trovo): dal server mi
collego ad internet, dai PC non esco!
se dai PC faccio
ping 192.168.0.1 (eth0 server) va bene
ping 192.168.1.2 (eth1 server) va bene
ping 192.168.1.1 (router ADSL) va in timeout :-(
ho configurato il NAT ed un minimo di firewall con iptables attraverso
uno script in etc/rc.d/rc.local (sempre preso dal solito libro) che riporto:
touch /var/lock/subsys/local
iptables -t nat -A POSTROUTING -s 
192.168.0.0/24
 -o eth1 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -p tcp --destination-port telnet -i eth1 -j DROP
iptables -A INPUT -p tcp --destination-port ftp -i eth1 -j DRROP
dove è il problema?, non so piu' dove sbattere la testa
in un momento di disperazione ho smanettato un po' con il controllo
"livello di sicurezza" di GNOME (ma funziona?, mi sembra non cambi nulla) ed
anche con lokkit,
spero di non aver fatto un gran casino (come lo verifico)?
vi posto anche il risultato del comando route se puo' essere utile:
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref
Use Iface
192.168.1.0     *               255.255.255.0   U     0      0
0 eth1
192.168.0.0     *               255.255.255.0   U     0      0
0 eth0
127.0.0.0       *               255.0.0.0       U     0      0
0 lo
default         192.168.1.1     0.0.0.0         UG    0      0
0 eth1
ringrazio tutti in anticipo
Paolo

  Paolo
ciao ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}

 
sono a casa stamattina, appena posso vado in studio e la posto
grazie Paolo


ho fatto un salto in studio e il comando mi da solo questo:
[root@server root]# iptables -L FORWARD
Chain FORWARD (policy ACCEPT)
target prot opt source destination
spero che non vada bene (sarebbe un passo avanti!)
ciao Paolo
--------------------------------
Inviato via 
http://usenet.libero.it

  ciao Paolo


 
si sul client è impostato 192.168.0.1 (cioè l'IP eth0 del server linux)
da client:
ping 192.168.0.1 va bene
ping 192.168.1.2 va bente
ping 192.168.1.1 va in timeout
avevo il dubbio se usare un cavo normale o crossed per collegare il server
linux alla presa che va direttamnte al router ADSL (che a sua volta è
collegato al pannello del cablaggio strutturato) ho usato un cavo normale,
ma il fatto che dal server navighi tranquillamente dovrebbe significare che
il cavo va bene.

  il cavo va bene.
il cavo va bene ... mi rimane solo da dirti di provare ad usare tcpdump sulla
eth0 e sulla eth1 per vedere il passaggio dei pacchetti, altrimenti non ne
veniamo a capo ...


 veniamo a capo ...
ok ora sono a casa e intanto mi studio il tcpdump (scusa ma sono alle prime
armi) domani vado in studio e provo.
quando ho la risposta continuo il thread o ne apro uno nuovo?
intanto ti ringrazio ciao Paolo

  intanto ti ringrazio ciao Paolo
come vuoi ... oppure, visto che sta diventando quasi un "caso personale" mi puoi
scrivere alla e-mail in firma .... vabbe' ... e' 
hind...@tiscalinet.it
 ...


>> Unknown IPX Data: (55 bytes)
[000] FF FF 00 22 00 04 00 00 00 00 FF FF FF FF FF FF ...".... ........
[010] 04 52 00 00 00 00 08 00 11 15 BD 3B 5B 63 00 03 .R...... ...;[c..
[020] 00 04 62 00 01 02 78 58 52 58 31 00 00 00 00 00 ..b...xX RX1.....
[030] 00 00 00 00 00 00 00 .......


>> Unknown IPX Data: (55 bytes)
[000] FF FF 00 22 00 04 00 00 00 00 FF FF FF FF FF FF ...".... ........
[010] 04 52 00 00 00 00 08 00 11 15 BD 3B 5B 74 00 01 .R...... ...;[t..
[020] 02 78 74 00 01 02 78 58 52 58 31 00 00 00 00 00 .xt...xX RX1.....
[030] 00 00 00 00 00 00 00 .......
 len=55
attendo con ansia grazie!!
