Newsgroup: it.comp.os.linux.sys
Titolo: Quesito iptables

Ciao,
volevo semplicemente sapere se con iptables serve ancora determinare
l'ip della connessione con il sistema che viene usato nell'howto di
mr.shark, oppure se ora basta l'optione -i ippp0.
Precisamente, nel firewall di mr.shark veniva preso l'ip della
connessione dialup da ifconfig e venivano costruite le regole su
IP_DELLA_CONNESSIONE:PORTA....ora con iptable è sufficiente una cosa del
genere :
iptables -A INPUT -i ippp0 -p tcp --dport 119 -j DROP
....chiaramente il resto della regola è diverso, ma quello che mi
interessa è se posso usare "-i ippp0" al posto del mio IP ...?
Ciao e grazie
-- 
(N) (a) (i) (l) (m) (a) (n)
  ] - remove (dot) from my email address to reply - [
      ] - 
http://setiathome.ssl.berkeley.edu
 - [


anche con ipchains puoi farlo e la risposta e` si, considerando che
comunque tutto quello che arriva su (i)ppp0 e` diretto al tuo ip
-- 
    Pardo 
 
www.pardo.cjb.net

comunque tutto quello che arriva su (i)ppp0 e` diretto al tuo ip
Si ho riletto il firewall di mr shark e ho visto che è possibile....
Ma perchè specificare 2 volte? Da quel che ne so un interfaccia di rete
non puo' avere 2 IP.....quindi perche' shark ha specificato 2 volte
usando -i e l' IP?
Ciao


 usando -i e l' IP?
.. mai sentito parlare di IP aliasing?
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

.. mai sentito parlare di IP aliasing?
Non proprio, ma corro a documentarmi...


usando -i e l' IP?
Appunto perche' potrebbe arrivare qualcosa di NON diretto a te, e in
quel caso sarebbe bene intervenire.
Penso che si potrebbe creare una doppia chain per marcare tutto quel
che arriva NON diretto a $LOCALIP. In effetti questa soluzione FORSE
e' piu' pratica di quella del firewall di MrShark. Mumble. Pero', e'
meno flessibile. Ri-mumble.
Leonardo
-- 
".signature": bad command or file name

C'ho na confusione so sti pacchetti (-:
Non ho ancora avuto modo di montare il 2.4! AUUUGH! Purtroppo, causa
varie sfighe, ho dovuto riciclare temporaneamente il MIO box (non il
box "strettamente personale" che uso per risponderti, laus Deo) alle
necessita' della produzione. Sicche' c'e' su un 2.2.18L.
Appena arriva il sostituto {spero di riuscire a scroccare un Duron},
il 2.4.0 sara' la prima cosa e iptables la seconda. Anzi la terza...
dopo il test del bundle Apache + PHP4 + PostgreSQL + APC + DraKE.
Leonardo indietro con i tempi


dopo il test del bundle Apache + PHP4 + PostgreSQL + APC + DraKE.
Ok:)


 dopo il test del bundle Apache + PHP4 + PostgreSQL + APC + DraKE.
Non lo mettere se hai una macchina con il chipeset VIA, corrompe il
filesystem, aspetta almeno l'uscita del 2.4.2 o prenditi un 2.4.1ac > 9.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

 filesystem, aspetta almeno l'uscita del 2.4.2 o prenditi un 2.4.1ac > 9.
In che senso `corrompe il filesystem'?
-- 
Emmanuele Bassi         |  Linux: [ 
http://digilander.iol.it/ebassi/linux/
 ]
                        |   SLRN: [ 
http://digilander.iol.it/ebassi/slrn/
  ]
emmanue...@iol.it
  |   SETI: [ 
http://digilander.iol.it/ebassi/seti/
  ]
  GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 9.
Orcazzozza. Io ho una Asus con VIA 82c686 e kernel 2.4.1. Sono a
rischio?
Pero` lo uso da quasi 3 settimane e non mi pare dia problemi. Forse
solo con i chip set piu` vecchi?
Bye.
-- 
Signature under rework - Shuriken

 
-- 
Ciao,  |  I play Russian roulette everyday, a man's sport,
Matteo |  With a bullet called life, yeah called life, (SUGAR)

Matteo wrote:

Anche io utilizzo il 2.4.1 con chipset via82c686b senza problemi da una 
settimana. Per la cronaca con l'ultima patch di AC ( la 18, che ho 
installato oggi ) mi viene vista come UATA-100 ( e non piu' come UATA-66 ).
Senza abilitare il flag -d1 di hdparm sto tra i 16 ed i 22 MB/S; mettendo 
lo switch -d1 arrivo a 35 MB/S ( l'hd e' un ibm da 45GB UATA-100 ).
La cosa strana e' che ho detto nel kernel di abilitare il dma quando 
disponibile ....
bho ?

 writes:

Era riportato tempo fa su kernel traffic. Il problema era del driver, risolto
con 2.4.1ac9 se ricordo bene. Era comunque un problema casuale, avveniva solo
in particolari condizioni di carico (ma non ricordo bene, ti conviene andare a
guardare su kernel traffic).
