Newsgroup: it.comp.os.linux.sys
Titolo: [OT] router + NAT + Linux

ciao
da qualche mese sono connesso con un adsl con la mia fedele slack 10.0
attraverso il mio router zyxel (che ha un po di tutto dhcp, firewall,
nat...).
Per essere ben protetto ho sempre pensato bastasse non permettere il nat
internet=>mylinuxbox tranne che per le porte che mi servivano e quindi ho
flushato netfilter!
E' giusto? o č meglio rimetterlo su? e perchč ?
(e cosa buona affiancare anche il fw dello zyxel ho continuo a lasciarlo
spento ?)

 spento ?)
Io normalmente lo lascio su, male non fa.
Comunque queste domande erano da i.c.o.iniziare.
Michele

 Veramente fatti bene!
Se ti riferisci alla serie 650, "fatti bene" non è il termine che userei 
per descriverli[1]...
Per quanto meno featured, il vecchio 645 continua ad andare molto 
meglio, per quello che ho visto.
[1]conosco qualcuno che da quando gli abbiam messo in casa il 650 non 
smette di bestemmiare...
-- 
cat: .signature: No such file or directory

 meglio, per quello che ho visto.
Mi puoi dire che problemi hai/avete riscontrato?
Io ho un 650R. Non fa firewall perche` mi arrangio con una macchina
dietro, non fa DHCP perche` ho IP fissi, ma e` acceso da 8 mesi (da
quando ho la linea) e lo monitoro con SNMP e non mi ha mai dato
problemi.
Magari quello che non funziona e` qualcosa che non uso, cosi` almeno se
mi dovesse servire so che devo trovare altri modi per farlo (tipo
firewall, vpn o simili)... :)
Bye.

forse mi sono spiegato male.
intendevo: visto che le connessioni in ingresso da internet non sono
reinderizzate alla mia linuxbox (tramite il nat del router, tranne che la
porta 22) e vengono quindi di fatto droppate (penso), ha senso lasciare su
anche il firewall del router e/o di linux ?


la serie 650 soffre di alcuni problemi quando allacciata a talune centrali
telecom: disconnessioni e reset continuo dell'apparato..
il fatto è conosciuto, tanto è vero che la zyxel italia ha fatto fare un
firmware apposta..
la notizia è certa in quanto mi è stata detta direttamente da zyxel italia..
i problemi invece li ho riscontrati personalmente ed un mio collega ha
passato una notte da un cliente per cercare di risolvere quella che pareva
una cosa assurda: 3 router, tutti uguali e provati in successione, che
presentavano lo stesso problema.. sostituiti con un 645 "da battaglia",
tutto risolto..
saluti
Stefano
-- 
Stefano Zamboni - 
zam...@freemail.it
che differenza c'è tra windows e linux?
Piu' o meno quella che passa tra un Water e una vasca da bagno.
In entrambi ti ci puoi sciaquare, entrambi sono sanitari, entrambi
sono in ceramica ma in uno solo dei due ci devi cacare. (Cit.)

 Stefano
Michele

 io ad avere di questi problemi, con la seguente perdita di ore :)
Ti dirò: può anche darsi che tu li abbia avuti ma non te ne sia accorto...
L'oggetto boota piuttosto rapidamente, per cui in un uso "domestico" 
(mail, http, ecc) manco te ne accorgi. In compenso, se mantieni aperte 
sessioni persistenti (chessò... ssh...) come il coso reboota e perde la 
tabella di nat ti va giù tutto... Figurati che figo...



E' installato da un mia cliente che ha un due server e 6/7 client. 
Ultimamente ho dovuto lavorare in ssh per lunghi periodi (ore). Non ho 
mai perso nessuna sessione, se non per attività. Ma, questi hardware
basso costo ! :)
Sarà forse una questione di fw, magari in questo, acquistato 1 mese fa
c'è già quello nuovo.
Michele

 c'è già quello nuovo.
Poesse, ma gli zyxel che continuiamo a pigliare arrivano ancora con 
firmware vecchiotti...
Probabile, invece, che il DSLAM non sia uno di quelli problematici.
Hola.


 firmware apposta..
Diverso dai firmware disponibili sul sito zyxel internazionale, intendi? 
Hai link?
