Newsgroup: it.comp.os.linux.sys
Titolo: 2.2.15pre e ipchains

Da quando ho installato il 2.2.15pre15 non mi funziona piu' ipchains
(l'ha fatto anche col pre14)
Questo il mio .config
CONFIG_FIREWALL=y
# CONFIG_FILTER is not set
CONFIG_UNIX=y
CONFIG_INET=y
# CONFIG_IP_MULTICAST is not set
# CONFIG_IP_ADVANCED_ROUTER is not set
# CONFIG_IP_PNP is not set
CONFIG_IP_FIREWALL=y
CONFIG_IP_FIREWALL_NETLINK=y
CONFIG_NETLINK_DEV=y
# CONFIG_IP_TRANSPARENT_PROXY is not set
CONFIG_IP_MASQUERADE=y
CONFIG_IP_MASQUERADE_ICMP=y
Mi becco sempre un protocol not supported...
-- 
Lorenzo Pulici - webmaster(at)milanohockey(dot)com
ATTENZIONE: campo From alterato! Elimina pappappero per scrivermi
MILANOHOCKEY - Tutto l'hockey di Milano - 
http://www.milanohockey.com
webmaster P.A. Croce Verde Baggio - 
http://verdebaggio.freeweb.org

 (l'ha fatto anche col pre14)
Domanda scema... non e' che magari va upgradato anche ipchains? hai
letto in ../Documentation/Changes caso mai dicesse qualcosa? Se usi le
stesse opzioni di prima non c'e' _nessuna_ spiegazione logica per cui
debba smettere di funzionare da un momento all'altro.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 debba smettere di funzionare da un momento all'altro.
E' quello che mi domandavo anche io... solo che nel Changes trovo:
   As of 2.1.102, the IP firewalling code has been replaced; ipfwadm
   will no longer work.  You need to obtain "ipchains," available from
 
http://www.rustcorp.com/linux/ipchains/
 , and use that instead of
   ipfwadm.
 
Per cui deduco che ipchains *dovrebbe* funzionare. Ma non funzia.
L'ip forwarding e' attivato, infatti un
# cat /proc/sys/net/ipv4/ip_forward
mi restituisce 1
Boh...


    As of 2.1.102, the IP firewalling code has been replaced; ipfwadm
Si, infatti, questo e' il messaggio standard apparso da quando e' stato
rilasciato il 2.2.0 ma allora non capisco proprio perche' mai non debba
funzionare.. com'era l'errore che ti dava?


 Per cui deduco che ipchains *dovrebbe* funzionare. Ma non funzia.
Uhm, "protocol not supported" comunque e' abbastanza vago.. fai un
logging delle regole che usi cioe' usi -l?


 funzionare.. com'era l'errore che ti dava?
by-tor:~# ipchains -L
ipchains: Incompatible with this kernel
e anche
by-tor:~# ipchains-restore < /etc/ipchains.rules
ipchains: Protocol not available
ipchains: Protocol not available
ipchains: Protocol not available
ipchains: Protocol not available
ipchains command -A input -i lo -s 0/0 -d 0/0 -j ACCEPT failed
This is /sbin/ipchains-restore v1.1.2
If this is the latest version of ipchains-restore, and the input
was created using the latest version of ipchains-save, then I'd
really appreciate a bug report. Please send the input you used,
and all the output from this program to the author,
`
ipch...@rustcorp.com
' with `BUG-REPORT' in the subject
line so I know to read the message.
Apologies for the inconvenience,
Paul ``Rusty'' Russell.
Aggiungo solo che non ho cambiato versione di ipchains e degli script
restore/save e che quella che uso e' l'ultima presa dai .tar.gz.
L'ultima spiaggia mi sa che sia la segnalazione all'autore...


 logging delle regole che usi cioe' usi -l?
Si ma il kernel.log non mi riporta nulla (ci mando su il log deli
messaggi del kernel via syslogd) nemmeno /var/log/messages


> funzionare.. com'era l'errore che ti dava?
Prova prima ad upgradare e poi eventualmente segnala all'autore.


 messaggi del kernel via syslogd) nemmeno /var/log/messages
Allora ti rimane upgradare prima e se continua a non andare segnalalo.


 Allora ti rimane upgradare prima e se continua a non andare segnalalo.
Ho tagliato la testa al toro. Ho reinstallato il 2.2.14, anche perche'
il 2.2.15pre15 mi dava dei problemi di stabilita' soprattutto sotto X,
con crash di applicazioni e anche un paio di kernel oops...
Dopotutto e' un pre :-)


 il 2.2.15pre15 mi dava dei problemi di stabilita' soprattutto sotto X,
OK :-)


 OK :-)
Morale della favola (rinforzata dalle riflessioni fatte nei dopopranzi di
Pasqua, lunedi dell'Angelo e 25 aprile... BURP!): mai usare i kernel pre
su macchine destinate all'uso lavorativo :-)


 su macchine destinate all'uso lavorativo :-)
Esatto, mai fare esperimenti sulle macchine di produzione. E' lo stesso
motivo per cui sul mio PC in ufficio faccio gli upgrade solo delle cose
necessarie e cercando di rompere il meno possibile cio' che funziona, in
osservanza del sacro detto "non toccare cio' che funziona.." :-)


 osservanza del sacro detto "non toccare cio' che funziona.." :-)
pero' a volte la tentazione c'e'... cmq le costine di maiale alla
griglia aiutano per certe riflessioni :-))


 griglia aiutano per certe riflessioni :-))
Seeh, voglio vedere se prima non ingurgiti almeno 3 bicchierini di
grappa :-))


 grappa :-))
No, la grappa no (a proposito ho assaggiato una grappa di sorgo cinese
che e' un vero torcibudella... 65% di alcool...:*), pero' le costine se
annaffiate da un buon rosso sono piu' gustose... he he... hic... :-))


 annaffiate da un buon rosso sono piu' gustose... he he... hic... :-))
<e con questo chiudo lo spaventoso OT>
Peccato che non ci siamo mai incontrati quando ero su a Milano
altrimenti ti avrei fatto provare un torcibudella delle mie parti.. ~90%
di alcool :-P


 di alcool :-P
Alcool etilico puro? :-)
C'e' qualcosa di peggio del latte di suocera? Possibile?
(P.s.: a quando it.comp.os.linux.cazzeggio?)


 (P.s.: a quando it.comp.os.linux.cazzeggio?)
Spero a breve, cosi' non rischiamo la vita con questi OT..


 Spero a breve, cosi' non rischiamo la vita con questi OT..
Finche' si parla con te, dato che l'ascia bipenne l'hai in mano tu...
;-)


 ;-)
Spiritoso ;-)


C'e' qualcosa di peggio del latte di suocera? Possibile?
5 cc. di essenza di menta in mezzo litro di alcool chirurgico. C'e' un
problema: va bevuto in fretta... perche' ti disidrata la lingua mentre
passa.
Leonardo
".signature": bad command or file name

 passa.
!!!!!!!!!!!
Proporrei un bel it.comp.os.linux.drunkenpenguin per discutere di
cio'..:-)))
A qunado il NG per il ca$$eggio?


 Spiritoso ;-)
Ehehe...
Rientro in-topic:
mi sono definito le regole per il firewall in questo modo:
DENY       tcp  ------ !localnet/24          localnet/24           any
->   ftp-data
DENY       tcp  ------ !localnet/24          localnet/24           any
->   ftp
DENY       tcp  ------ !localnet/24          localnet/24           any
->   www
DENY       tcp  ------ !localnet/24          localnet/24           any
->   telnet
DENY       tcp  ------ !localnet/24          localnet/24           any
->   pop3
DENY       tcp  ------ !localnet/24          localnet/24           any
->   nntp
DENY       tcp  ------ !localnet/24          localnet/24           any
->   3128
DENY       tcp  ------ !localnet/24          localnet/24           any
->   netbios-ssn
DENY       udp  ------ !localnet/24          localnet/24           any
->   netbios-ssn
DENY       tcp  ----l- !localnet/24          localnet/24           any
->   31337
DENY       udp  ----l- !localnet/24          localnet/24           any
->   31337
DENY       tcp  ----l- !localnet/24          localnet/24           any
->   12345:12346
DENY       udp  ----l- !localnet/24          localnet/24           any
->   12345:12346
Logicamente sono solo alcunne, e lo scopo e' quello di impedire
l'accesso ai servizi di cui sopra a IP diversi dalla rete locale.
Ho scelto questa strada per evitare di alzare ed abbassarre il firewall
ad ogni connessione ppp.
E' corretta?
Chiaramente ho poi inserito una regola per impedire l'accesso di
pacchetti di provenienza della rete locale sull'interfaccia ppp in modo
da prevenire l'IP spoofing...


 da prevenire l'IP spoofing...
E dovrebbe bastare... se metti in if-up non devi neanche farlo a mano..


 E dovrebbe bastare... se metti in if-up non devi neanche farlo a mano..
Non pensavo nemmeno di farlo a mano, solo non volevo appesantire il mio
file ip-up e fare il flush delle regole con ip-down... attualmente fa
tutto al boot, ovvero una volta ad ogni morte di papa...


 tutto al boot, ovvero una volta ad ogni morte di papa...
Ah, ho capito... ma giusto per curiosita'... quanto accidenti e' lungo
il tuo /etc/ppp/if-up? :-)


 il tuo /etc/ppp/if-up? :-)
Non tanto, ci lancio fetchmail, sendmail (in realta' postfix), rdate,
fetchnews.


 fetchnews.
Eeeeeeeehhh, chissa' cosa credevo ci fosse...


 Eeeeeeeehhh, chissa' cosa credevo ci fosse...
Dimenticavo... c'e' anche la mia pigrizia in quel file :-)))


 Dimenticavo... c'e' anche la mia pigrizia in quel file :-)))
Aaah ecco allora cosa rappresenta il restante 95% :-))


 Aaah ecco allora cosa rappresenta il restante 95% :-))
Non solo in  quel file... pensa che devo ancora  riconfigurare samba per
condividere la mia stampante (a colori)  col resto della rete, ma voglia
= 0...


 = 0...
Se proprio sei cosi' pigro posso mandarti il mio smb.conf via mail..


 Se proprio sei cosi' pigro posso mandarti il mio smb.conf via mail..
Grazie ma ho quello vecchio salvato su cd (sono ancora piu' pigro di
quanto tu possa legittimamente pensare :-)). Vecchio perche' ho fatto la
transizione da Debian 2.1 a Slackware 7.


 transizione da Debian 2.1 a Slackware 7.
Vabbe', come non detto, allora :-))


 Vabbe', come non detto, allora :-))
E credi di cavartela cosi' per chiudere il thread? ;-))


 E credi di cavartela cosi' per chiudere il thread? ;-))
... aspettando ".cazzeggio" ;-)


 * Sostenete la Lega per la Soppressione dei Troll *
Ma si puo' richiedere un it.comp.linux.cazzeggio o e' pura utopia?
-- 
Tagliaferri Roberto
roberto.t...@intranet-team.it
http://www.intranet-team.it

 Ma si puo' richiedere un it.comp.linux.cazzeggio o e' pura utopia?
E perche' no? Se c'e' it.fan.culo perche' non dovrebbe poterci essere
anche it.comp.linux.cazzeggio?


Ma si puo' richiedere un it.comp.linux.cazzeggio o e' pura utopia?
Basta buttar giu' una rfd, spedirla a chi di dovere, e aspettare quel
centinaio di voti validi per la creazione, e il gioco e' fatto.
Da quel che so, basta solo che qualcuno rifinisca il manifesto, e si
prenda l'onore e l'onere di portare avanti la cosa, e di venire poi
citato, ad imperitura memoria, come il creatore di tale opera d'arte
sociologica.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 sociologica.
Beh, se qualcuno mi da' una mano posso provarci (la mano mi serve
perche' ho veramente poco tempo attualmente) e poi si fa la prova per
vedere se lo accettano o no.


Beh, se qualcuno mi da' una mano posso provarci (la mano mi serve
Beh, poco fa era passata anche una bozza del manifesto, posso provare a
recuperarla, poi ci sentiamo in mail, magari sfruttando la mailing
pizza, che per il momento langue.
Se i postatori originari della bozza si fanno vivi, ci mettiamo
d'impegno e costruiamo il giocattolo.
Anzi, se vedo bene, c'era un post di ottavio a paolo83 in cui lasciava
presentire che ci fosse gia' qualcosa di piu' delle semplici intenzioni.
Ottavio, se ci sei, batti un colpo, cerchiamo di non farne due, di rfd.
Attenti, pero'. Dopo[*], i nostri post ironici, sarcastici, prese per il
cubo piu' o meno velate, qui dentro, saranno maledettamente OT,
essendoci il gruppo specifico, ci tocchera' di killarci da soli, visto
che non sapremo resistere, e sai di chi sto parlando.
[*] Anche adesso, ma visto che non c'e' il gruppo apposito,.....:-))


 pizza, che per il momento langue.
Beh potrebbe essere in effetti un modo per farla un po' rivivere.... ma
c'e' il pericolo che li' lui ci legga... passo via mail.


 ... aspettando ".cazzeggio" ;-)
Allora 'sta RFD parte o no? :-)


 Allora 'sta RFD parte o no? :-)
Ci stiamo  iniziando a pensare, abbiate pazienza :-))


 Ci stiamo  iniziando a pensare, abbiate pazienza :-))
Se serve una zampa sono qui...


 Se serve una zampa sono qui...
Ok ne terremo conto :-)))


 Ok ne terremo conto :-)))
Ti e' arrivata la mia mail?


 Ti e' arrivata la mia mail?
Si, ma ancora non l'ho letta, sorry :-?


 Si, ma ancora non l'ho letta, sorry :-?
Non c'e' problema, tanto nessuno ci corre dietro (anche se il bisogno di
.cazzeggio e' impellente ;-)
