Newsgroup: it.comp.os.linux.iniziare
Titolo: [DEFAULT GATEWAY] collegamento indesiderato ad internet

In una rete c'e' un server linux che, con un modem collegato al server, fa
da proxy server per internet (l'IP del proxy server e' x.x.x.x).
Per poter utilizzare la connessione ad internet, su un'altro server linux
(Linux2) il default gateway e' impostato a x.x.x.x.
Per quanto riguarda internet tutto okkei, ma ogni volta che si accede a
Linux2 (ftp, telnet, ecc.) viene interrogato anche il proxy server per
internet, causando un inutile collegamento telefonico e una lunga pausa di
attesa della connessione a Linux2.
C'e' modo di aggirare il problema?
Immagino che si tratti di mandare al proxy server solo i pachetti con IP
diverso dal range della intranet, ma non ho la minima idea su come farlo).
Salve
             Dbg

 ha scritto nel messaggio
news:yq9O6.21329$Ql3.8...@news.infostrada.it...


Qmail. A volte se non configurato correttamente fa partire la telefonata.
No non c'e', in piu' i vari servizi di posta, web server, non vengono
avviati.
Ciao
           Dbg

 ha scritto nel messaggio
news:yq9O6.21329$Ql3.8...@news.infostrada.it...

Probabilmente parte perche' cerca di risolvere i nomi.
Prova ad inserire i nomi dei client che accedono a linux2 nel suo /etc/hosts

Prova ad inserire i nomi dei client che accedono a linux2 nel suo
/etc/hosts
Agh!, mo' mi capisco (e capisco anche il post di Giulio), ace a tutti e due.
Solo che e' una discreta rottura mantenere aggiornati i vari IP dei vari
client, naturalmente se si deve si fa', ma non c'e' mica un modo di far
risolvere (o di non far risolvere) i nomi di un range di indirizzi?
Salve
            Dbg


man hosts
Aggiungi una riga per ogni computer che ci si collega con questo formato:
indirizzo_ip   nome_canonico_computer   soprannome (facoltativo)
esempio:
192.168.1.5    pippo.miodominio.xx      pippo
Qualche programma server ha dei parametri da inserire nel file di
configurazione o nella linea di avvio che permettono di disabilitare la
risoluzione inversa dei nomi (non tutti pero').
Consulta le relative man pages.
-- 
char s[]="HAL 9000";
for(int i=0;i<3:i++)s[i]++;
printf(s);

Consulta le relative man pages.
Ho cercato, cerchero ancora (adesso che so chi e' che rompe lo faro' con
piu' decisione), spero di trovare, e' un po' na' rottura dover tenere
aggiornato l'hosts per i vari client (ho a che fare con reti un po' troppo
'dinamiche').
Salve
            Dbg

indirizzi?
Questa e' una buona domanda :-)
Potresti  settare  qualche  regola  di ipchains  per  bloccare  quel
traffico che ti genera la connessione.
-- 
 __
| _         "The Internet is slow, could you please reboot it ?"
|__|iambo   mailto:
gabr...@giambonini.com
 
www.giambonini.com


Il traffico che genera la connessione sono le richieste al nameserver su 
internet (pacchetti con destinazione porta 53).
Ma se un poverello apre il browser e scrive: 
www.pluto.linux.it
, il
primo pacchetto che parte e' sempre una richiesta al nameserver e se lo
filtri la connessione non si attivera' mai.
Pero' se lo stesso poverello apre il browser e scrive: 147.162.126.3, il
primo pacchetto che parte e' diretto alla porta 80 di quell'indirizzo
IP e la connessione si attiva anche se si filtrano le richieste sulla
porta 53.
In conclusione si potrebbero filtrare le richieste sulla porta 53 pero' 
bisogna far partire la connessione in un altro modo (utilizzando un 
indirizzo ip con un ping o qualcosa del genere) e poi in ip-up cambiare 
le regole di ipchains per non filtrare piu' le richieste e ripristinarle 
in ip-down.
