Newsgroup: it.comp.os.linux.sys
Titolo: Alcuni problemi configurando il firewall di MrShark

Hi All,
	ho un problema con il firewall.
Ho sistemato il firewall di MrShark preso dal Quick-Installation HOWTO.
Ho aggiunto una sezione per il collegamento al server del IEN (istituto
elettrotecnico nazionale) galileo Ferraris per sincronizzare l'ora del
mio computer ad ogni collegamento.
Ho aggiunto questa sezione all'interno dello script:
IEN="ON"
#IP dell'IEN (Istituto Elettrotecnico Nazionale)
  IEN_IP="193.204.114.231"
e dopo nelle regole di ipchains:
#------------------------------ IEN (37)
      echo -n "Regolazione ora IEN: "
      if [ $IEN = "ON" ]; then
        $IPCHAINS -A input -p tcp ! -y -s $IEN_IP 37 -d $LOCALIP \
          $UNPRIVPORTS -j ACCEPT
        $IPCHAINS -A input -p udp -s $IEN_IP 37 -d $LOCALIP \
          $UNPRIVPORTS -j ACCEPT
        echo -e "\t\t\t\t\t\t[ ${GREEN}OK ${WHITE}]"
      else
        echo -e "\t\t\t\t\t\t[ ${RED}NO ${WHITE}]"
      fi
Sembra funzionare...
E' giusto?
Altra cosa.
Senza nessun tipo di programma attivo per la rete (es. browser, napster,
etc) se guardo la console dove ho rediretto i log trovo:
Dec 24 17:25:20 shelly kernel: Packet log: input DENY ppp0 PROTO=2
151.5.145.54:65535
 
224.0.0.1:65535
 L=28 S=0xC0 I=0 F=0x0000 T=1 (#43)
		   ^^^^^^^^^
Dec 24 17:25:39 shelly kernel: Packet log: input DENY ppp0 PROTO=103
151.5.145.54:65535
 
224.0.0.13:65535
 L=30 S=0xC0 I=0 F=0x0000 T=1 (#43)
		   ^^^^^^^^^^
e cosi' via...ogni tot secondi...
Ho notato che 151.5.145.54 è l'ip del mio provider (Libero) come da ifconfig:
ppp0      Link encap:Point-to-Point Protocol  
          inet addr:151.25.253.225  P-t-P:151.5.145.54  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:4676 errors:112 dropped:0 overruns:0 frame:112
          TX packets:3934 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:10 
ma non riesco a a capire cosa "cercano" i 2 ip che o sottolineato sulla
porta 65535 che se non erro corrisponde ad una BO.
Altra cosa. Quando ho il firewall attivo, non funziona il whois (quello
di Marco d'Itri da console), ovviamente perchè il firewall non lascia
passare i pacchetti di risposta. Come faccio a sapere a quali server si
connette per avere le informazioni, in modo da cercarmi poi gli ip con
nslookup?
Grazie in anticipo e buon Natale all'enne-g :-)
-- 
	     .
 ____      _ |   UIN:82766812  
|_\|_)  /o( -*-. Fiat500Web: 
http://www.poli.studenti.to.it/~f.sirna
 
|  \ \|\||_) |   mailto: farnis(at)libero(dot)it 
------------ .   On a 486DX/133 with Linux Debian 2.2 (Woody)

 
151.5.145.54:65535
 
224.0.0.1:65535
 L=28 S=0xC0 I=0 F=0x0000 T=1 (#43)
E' da un po' di tempo che Libero sta mandando un po' di igmp in giro ai
propri abbonati e non si e' capito perche'. C'e' stato un thread analogo
su it.comp.sicurezza.[varie|windows]
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

su it.comp.sicurezza.[varie|windows]
Quindi è normale? Pero' mi chideo. perchè proprio sulla 65535?
Cmq, adesso linko icsv/w e cerco...
Grazie a auguri.
PS. Per quanto rigurda la sezione per il collegamento ad IEn, credi
possa andare? Non ho fatto vaccate? Per ora sembra essere tutto ok, a
parte questo problemino del ping di Libero sulla 65535..


su it.comp.sicurezza.[varie|windows]
e anche quegli altri dip del cacchio (103). Ma a che cavolo servono?
p.s.: Auguri, Pierluigi ;-)
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

 possa andare? Non ho fatto vaccate? Per ora sembra essere tutto ok, a
Dovrebbe funzionare, cosi' ad occhio.


 p.s.: Auguri, Pierluigi ;-)
Ricambio ;-)


 writes:
    thorin> Ah quello e' un protocollo mai sentito.. nel mio
    thorin> /etc/protocols non esisteva: sara' una ennesima invenzione
    thorin> m$..
Il 103 e' il Protocol Independent Multicast, un protocollo di routing
dinamico per il multicast:
http://netweb.usc.edu/pim/
Ciao,
-- 
Andrea Glorioso		sama(at)aglorioso(dot)com
			Padua, Italy

dell'articolo postato.
Ho fatto un po' di ricerche, ed  ho solo capito che è un qualcosa legato
al  Multicast, ovvero  permette  di ricevere  immagini,  suoni ed  altre
menate  multimediali.   Anche  su  
www.libero.it
  è  accennato  qualcosa
riguardo al Multicast, ma continuo a non capire il motivo dei loro ping.
Un conto è se richiedo qualcosa  a loro attraverso questo protocollo, un
altro e se sono loro a mandarlo inutilmente senza richiesta.
Mah...
Cmq, credo ormai di essere ot :-)


 Cmq, credo ormai di essere ot :-)
Si e per questo metto il Followup-To: al NG corretto..


 nslookup?
Io filtro la porta, lo stesso per il finger :
#------------------------------ WHOIS (43)
    echo -n "Server Whois : "
    if [ $WHOIS = "ON" ]; then
        $IPCHAINS -A input -p tcp ! -y -s $ANYWHERE 43 -d $LOCALIP \
                    $UNPRIVPORTS -j ACCEPT
        echo -e "\t\t\t\t\t\t\t[ ${GREEN}OK ${WHITE}]"
    else
        echo -e "\t\t\t\t\t\t\t[ ${RED}NO ${WHITE}]"
    fi
-- 
Saluti,      |    Mal di testa da configurazione?     |  Debian woody
     Gianni  |    Con Debian ti passa.                |  kernel 2.2.19pre3

> e anche quegli altri dip del cacchio (103). Ma a che cavolo servono?
tahdkdn> Ah quello e' un protocollo mai sentito.. nel mio /etc/protocols non
tahdkdn> esisteva: sara' una ennesima invenzione m$..
mmmh...
$ cat /etc/protocols | grep 103
pim     103     PIM             # Protocol Independent Multicast
(su debian 2.2)
-- 
addio, e grazie per tutto il pesce

 (su debian 2.2)
Si, che nel protocols di Debian ci fosse me l'avevano gia' detto ma
serve a?


serve a?
md mi parlava di collegamenti a mbone... sinceramente mi sono perso...


 writes:
    Thorin> Si, che nel protocols di Debian ci fosse me l'avevano gia'
    Thorin> detto ma serve a?
E' un protocollo di routing per pacchetti multicast (l'MBone e' 'la'
rete multicast).  La maggior parte dei mortali, se proprio deve
routare pacchetti multicast, lo fa tramite tunneling
multicast-in-unicast, e dunque al piu' deve abilitare il protocollo 4.


 Altra cosa. Quando ho il firewall attivo, non funziona il whois (quello
Neppure da me, devo modficarlo... cmq da me e' 
whois.ripe.net
, ossia
193.0.0.129
Beh sia io che tu abbiamo risolto i problemi, no? :-)
-- 
Paolo Gherpelli (aka Paolo 83 RE)
gherpelli at libero dot it
gherp at freemail dot it
Powered by Debian 2.2 / Linux 2.2.17 on a P2-266

Beh sia io che tu abbiamo risolto i problemi, no? :-)
Yes :))
-- 
	     .
 ____      _ |   UIN:82766812  
|_\|_)  /o( -*-. Fiat500Web: 
http://www.poli.studenti.to.it/~f.sirna
 
|  \ \|\||_) |   mailto: farnis(at)libero(dot)it 
------------ .   On a 486DX/133 with Linux Debian 2.2 (Potato)

Io filtro la porta, lo stesso per il finger :
Grazie anche per questo. Non sapevo che whois utilizzasse la 43.
Per  evitare altre  banalita', come  faccio in  generale a  sapere quale
porta utilizza  un programma  qualsiasi (nel  caso la  utilizzi)? C'č un
comando o cos'altro?
-- 
	     .
 ____      _ |   UIN:82766812  
|_\|_)  /o( -*-. Fiat500Web: 
http://www.poli.studenti.to.it/~f.sirna
 
|  \ \|\||_) |   mailto: farnis(at)libero(dot)it 
------------ .   On a 486DX/133 with Linux Debian 2.2 (Potato)

 Yes :))
A dir la verità io ho un casino di cose che mi cercano sulla 113 di AUTH,
dici che conviene non loggare?
E cosa fa identd? Che informazioni darebbe? Se sono senza cosa non posso
fare?
La doc non ne parla...


 porta utilizza  un programma  qualsiasi (nel  caso la  utilizzi)? C'è un
cat /etc/services
cat /etc/rpc
Questo sulla mia debian, ma penso sia +-x le altre dist.  


Powered by Debian 2.2 / Linux 2.2.17 on a P2-266
Sei un grande ;-)
P.S.
Ho impostato il followup su it.comp.sicurezza.varie visto che qui siamo ot.
