Newsgroup: it.comp.os.linux.sys
Titolo: doppio ip eth1

Salve a tutti, vorrei impostare alla scheda di rete del mio firewall linux 
un doppio ip, mi date delle info?
bisogna utilizzare ifconfig alias eth1 ip, ma devo modificare lo script 
iptables o altro?
grazie ciao

 un doppio ip, mi date delle info?
man interfaces
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4


ifconfig ethX <indirizzoIP> .. altre opzioni eventuali opzioni.. up
ifconfig ethX:0 <indirizzoIP1> .. altre opzioni eventuali opzioni.. up
ifconfig ethX:1 <indirizzoIP2> .. altre opzioni eventuali opzioni.. up
ifconfig ethX:2 <indirizzoIP3> .. altre opzioni eventuali opzioni.. up
(ifconfig alias non e' una roba piu' bsd-esca? o sono io che ricordo
male?)
"lo script iptables" lo devi modificare se effettivamente "lo script
iptables" ne ha bisogno (ovvero devi applicare qualche rule particolare
che non siano le default policy sulle nuove interfacce).
Notare, che in questo caso google ti avrebbe stretto la mano fin da
subito :( [PRIMO url , cercando "linux ip aliasing" ]
http://tinyurl.com/l6xcq
Ciao,
Riccardo

 :( [PRIMO url , cercando "linux ip aliasing" ]
Io cercherei anche "linux ip aliasing deprecated" ;)
E` deprecato da tempo... meglio aggiungere indirizzi con iproute (ip addr
add ...)

 add ...)
Se proprio vogliamo essere pignoli allora meglio dotarsi di un sistema
di gestione di IPTables che preveda l'aliasing, come l'ottimo shorewall.


Braindead ha scritto:

scusa, ma come funziona? nn è alias anche quello?


Casco decisamente dalle nuvole o__O.
Ora che vedo e' deprecato pure da tempo immemore ifconfig. Prendo il
cilicio e mi aggiorno.
Talmente ero abituato ad usare ifconfig , che non mi son neanche
accorto che era deprecato. Essi' che ho usato anche iproute un paio
di volte con tc per giocarellare in maniera pur molto fallimentare col
traffic shaping. Sigh.
Vabbe', ora che lo so mi metto l'anima in pace.
A questo punto quando verra' qualcuno a far domande sui firewall
immagino che io rispondero' parlando di ipchains e ipfw :\
Ciao,
Riccardo // DEPRECATED

 gestione di IPTables che preveda l'aliasing, come l'ottimo shorewall.
Quello e` un frontend ad iptables. Ed e` tutto un altro discorso.
La questione di cui si discorreva amabilmente era "eth:num e` deprecato" 


Immagino che funzioni, ma funzioni 'per adesso'. Nel senso che se un
giorno gli sviluppatori del kernel  decidono di mischiare tutti gli
argomenti delle ioctl o di aggiungere il suffisso MARMELADE al loro
nome cosi' per  gioco e nessuno si curera' di aggiornare ifconfig ormai
logoro e deprecato,
non funzionera' piu'.
Oppure semplicemente se smettono di metterlo in default con alcune
distribuzioni non agevolando piu' comportamenti anacronistici e poco
informati come il mio :\

 informati come il mio :\
bo' , io ho controllato un po' di distribuzioni e gli script di init usano
ancora ifconfig.......
-- 
Due vecchietti chiacchierano al parco:
- Ma lo sai che di AIDS si muore?
- Perche', di INPS si campa?
                -- Da it.hobby.umorismo

 di gestione di IPTables che preveda l'aliasing, come l'ottimo shorewall.
Ma shorewall non è una specie di front end for iptables-durmmies?


Frontend per iptables è fortemente riduttivo, for-dummies certamente no.
Comunque, se opportunamente istruito, si può incaricare lui di
aggiungere le eventuali alias sulle giuste interfacce, semplificando
notevolmente la vita del sysadmin che può concentrarsi maggiormente
sulle regole.


 Frontend per iptables è fortemente riduttivo, for-dummies certamente no.
Ok, vado a documentarmi...

 
scusate se insisto e rinnovo la domanda: che differenza tecnica c'è tra 
l'ip aliasing e ip addr ecc.?


La cosa ha incuriosito anche me , giacche' mi ha trovato nel bel mezzo
della mia obsolescenza.
Questo da' qualche luce : 
http://tinyurl.com/f3tqo
Pare che invece di porcellare direttamente con le ioctl , iproute ci
passi attraverso (rt)netlink. O almeno cosi' mi e' parso di leggere.
Immagino che qualche dettaglio in piu' potrebbero darlo i sorgenti, ma
non credo che sia come leggere un harmony in spiaggia :( non per me
almeno