Newsgroup: it.comp.os.linux.sys
Titolo: MrShark e ADSL

Sono passato ad adsl e lo script per il firewall di MrShark non mi permette
piu' di uscire su internet (al contrario di quanto avveniva prima).
Quale puo' essere il problema?
Potrebbe essere necessario aggiungere una route?
Ho attivato il masquerading sulla 'rete' interna, composta dalla scheda di rete
e dal modem adsl 10.0.0.138 (ho messo 
10.0.0.0/32
 su eth0) sperando di risolvere
il problema, ma cosi' non e' stato....
Esiste il modo di variare il firewall.conf di MrShark (che ringrazio comunque
pubblicamente) per ricominciare ad usare lo script?
Ora sono con il tristissimo firewall=standalone di rp-pppoe :-(
Uso rp-pppoe su eth0 con un 3com Dual Link...grazie a chi mi sapra' o vorra'
aiutare. :-) 
-- 
sys64738

il problema, ma cosi' non e' stato....
10.0.0.0/32
 identifica *solo* l'indirizzo 10.0.0.0, che tra l'altro
(con lo 0 in fondo) è riservato perché identifica la route (secondo
quanto ho capito).
In ogni modo devi mettere 
10.0.0.0/24
, in modo da abilitare la subnet
per gli indirizzi 10.0.0.1 -> 10.0.0.254 (0 e 255 sono riservati, 0
identifica la route, e 255 il gateway, se ho ben capito, ma questo non
prenderlo per oro colato).
Solo in questo modo, il tuo modem 10.0.0.138 rientra in una subnet
comune alla scheda di rete, e può venire utilizzato.
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/IDA/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

 abilitare la subnet per gli indirizzi 10.0.0.1 -> 10.0.0.254
Ho provato a fare come mi hai suggerito, ma nulla e' cambiato :-(
Oltretutto, a mente fredda, se la connessione funziona con ipchains
che filtra solo le porte <1024 (e funziona senza firewall) allora
il problema credo sia di qualcosa che viene filtrato (un echo-qualcosa
al modem o simili) dallo script di MrShark che non serve su connessioni
dial-up ma che e' fondamentale per adsl.
Se hai qualche altro suggerimento e' bene accetto :-)
Grazie per la risposta.
-- 
sys64738

io uso lo stesso script e funziona bene cmq la skeda di rete io l'ho configurata
come 
10.0.0.139/32
 nn so


Se hai qualche altro suggerimento e' bene accetto :-)
Guarda, che io sappia, tutto quello che devi avere per fare da gateway
sono le due righe:
ipchains -A forward -j MASQ
echo 1 > /proc/sys/ipv4/ip_forward
Fatto questo, il linuxbox fa già da gateway. Poi, per navigare, hai
bisogno dei dns, pertanto devi lasciare aperta la porta 53 (udp e tcp)
per la LAN in modo che i client (compreso te stesso come utente)
possano uscire verso il nameserver del provider.
Hai provato a navigare mettendo gli indirizzi numerici? Prova col
firewall a navigare dai client usando per esempio indirizzi come:
http://195.210.91.107
dovrebbe aprirti Arianna.
Se te lo apre anche col firewall, è puramente un problema di dns.


 Se te lo apre anche col firewall, è puramente un problema di dns.
Siamo perfettamente daccordo :-)
-- 
sys64738

 configurata come 
10.0.0.139/32
 nn so
 
Ti ringrazio per la risposta.
Purtroppo Telecom mi ha incasinato la linea per cui finche' non mi
riabilitano non posso fare prove... :-(
-- 
sys64738

 Se te lo apre anche col firewall, è puramente un problema di dns.
Solo per la cronaca alla fine avevi ragione tu, avevo messo i dns
dell'adsl in pppoe.conf e quelli vecchi in firewall.conf
Grazie alla 'chiacchierata' con te ho risolto :-) 
-- 
sys64738