Newsgroup: it.comp.os.linux.sys
Titolo: IP aliasing e vecchi software (mannaggia a network-manager??)

come molti di voi avranno notato, NM non si interfaccia piï¿œ con ifconfig 
e pertanto non sono piï¿œ visibili interfaccie tipo: eth0:1 eth1:2 e cosï¿œ via.
Gli alias, ora si visualizzano con: ip addr
e ciï¿œ che vedo sarï¿œ:
     inet 
192.168.0.2/24
 brd 192.168.0.255 scope global eth0
     inet 
192.168.0.20/24
 brd 192.168.0.255 scope global secondary eth0
che sono entrambi associati a eth0
Ma con questi nuovi alias, come faccio a usar gli Nmila software che mi 
chiedono di indicare la scheda di rete?
Ad esempio: iptables, nmap .... ??
Eh? Come faccio?
nmap -i <sti_caxxx>
iptables -i <sti_caxxx>
Anche il comando "route" non funziona piï¿œ in questo modo, ma per questo 
esistono i nuovi tool.... mettiamo anche che iptables sia stato 
aggiornato anch'esso e che la cosa mi adesso mi sfugge, esistono 
comunque Nmila software che non sono ancora adeguati.
Any answer to this question?
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
   printf $i }'; echo

 nmap -i <sti_caxxx>
mi viene il dubbio se nmap "grabba" interfacce fisiche o anche virtuali. 
Ma non importa, devono esserci di sicuro altri software che soffrono 
questo problema...


 questo problema...
AFAIK nulla di aggiornato dato che l'uso di ifconfig è deprecato ormai da
molto tempo (IIRC qualche anno).
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 iptables -i <sti_caxxx>
Da quando con iptables si indicano le interfacce virtuali?
AFAIR, si usa sempre e solo la fisica, al massimo filtrando su ip.

 AFAIR, si usa sempre e solo la fisica, al massimo filtrando su ip.
AFAIDK (as far as I DON'T know) and AFAIDR (as far as I DON'T
remember), dici che non funziona: iptables ... -i eth0:1 ??
si, lo so, ci vorrebbe poco a provare ^_^ Ma qualcuno ci ha già
provato?

 provato?
ma invece di fare un acronimo per poi scrivere ugualmente la
versione estesa, non facevi prima a scrivere direttamente in italiano?
A parte questo, no, non funziona, ho provato io anni fa e non mi
pare abbiano cambiato il funzionamento.
netfilter lavora sulle interfacce, non sugli ip, e eth0:1 indica il
secondo
ip associato alla interfaccia eth0.
se vuoi filtrare su eth0:1 che magari ha ip 
1.2.3.4/24
 devi filtrare
così:
-i eth0 -s 
1.2.3.0/24

 secondo ip associato alla interfaccia eth0.
Peraltro, basta conoscere un pelo di protocolli per rendersi conto del
perchè questo sia inevitabile.
Anche senza avere alcuna nozione di cosa iptables sia o faccia.
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/


non è questione di un pelo. Tu, a detta tua, sei un sarcazer e quindi lo 
sai.
Io che non sono un sarcazer in questo momento continuo a non capire il 
perché questo sia inevitabile.


 secondo ip associato alla interfaccia eth0.
ok chiaro adesso.
Ma in teoria iptables avrebbe potuto fare lui una astrazione.
Cio�, tu gli scrivi eth0:1, lui si vede l'IP e il giro se lo chiude lui.
cIo� teoricamente avrebbe potuto essere possibile.... poi ha poco senso 
... per un paio di motivi almeno (ma non mi dilungo).



sarcazer, ti ho capito adesso, ma è una *mezza* minchiata in quel senso.
eth0 e eth0:1 fisicamente coincidono e siamo in un livello X.
L'unica cosa che li differenzia è l'IP su un altro livello.
Però, visto che se io filtrando eth0, filtro implicitamente eth0:1 ha 
senso quel che dici.
Ma se così non fosse, non c'entra nulla la conoscenza dei protocolli 
perché devi sempre fare il sarcazer davanti a tutti, perché iptables, 
avrebbe, paradossalmente, potuto fare lui il giro, guardare l'ip e 
operare sull'ip di eth0:1. Non ha senso alla fine, perché vorrebbe dire 
fare qualcosa che si puà fare già in modo diverso.
Ma non c'entra un cazer capire le cose sui protocolli, che alla fine, in 
questo caso, sono +o- minchiate.


 Ad esempio: iptables, nmap .... ??
Non potevi scegliere esempi più inappropriati, visto che sia
iptables che nmap se ne sbattono delle pseudointerfacce ethx:y

 Ma se così non fosse
E' così.