Newsgroup: it.comp.os.linux.sys
Titolo: NAT, VPN, GRE e non funziona niente.....

ciao,
sto diventando matto con una VPN da far transitare attraverso un
linuxbox che fa da firewall e fornisce l'accesso a internet a tutta la
rete interna e che ovviamente funziona benissimo, tranne che per la
VPN....
oggi ho ricompilato il kernel 2.4.5 abilitando sia il supporto per il
GRE che la compatibilita' con il "vecchio" ipchains (ho tutto il set di
regole gia' funzionante....), ma la VPN continua a non volerne sapere
niente, si pianta sempre su "apertura porta in corso", anche impostando
le regole a "passa tutto verso dappertutto" non c'e' niente da fare...
qualcuno mi puo' dare una dritta? magari mi sto perdendo nel classico
bicchiere d'acqua.
grazie
luh

 bicchiere d'acqua.
non e` esattamente il mio campo, ma ti consiglio di verificare eventuali
problemi di frammentazione (prova a forzare una mtu piu` bassa, ad esempio)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 VPN....
la VPN la fai con cosa?
io uso freeswan e funziona senza problemi. Se anche tu usi IPSEC per la
VPN, allora devi lasciare transitare i protocolli 50 e 51 (nota bene,
sono numeri di protocollo, non di porta...) e devi lasciare aperta la
porta 500 con protocollo UDP
Luca
-- 
(o-  _______________________________________________________________
//\  Luca Di Taranto                            dita...@zappami.tin
V_/_ to email me, please, remove "zappami.invalid" and add  "
tin.it
"

 io uso freeswan e funziona senza problemi.
??? cosa e'?
comunque dopo un po' di tentativi andati a vuoto ieri ho ricompilato il
kernel abilitando iptables, quindi con uno script "aperto" sono riuscito a
far funzionare il tutto, mentre con ipchains niente da fare (nonostante lo
script equivalente). In entrambi i casi le connessioni a internet di tutta
la rete funzionavano regolarmente, a parte ovviamente la VPN con ipchains.
solo che adesso mi trovo col problema di riscrivere il firewall da zero, e
di iptables non ci capisco niente :-)
ciao
luh

 di iptables non ci capisco niente :-)
fai una ricerca su google, ci sono una miriade di HOWTO e documenti vari
fatti molto bene. (te ne riporto alcuni in ordine sparso presi dal mio
affollattissimo bookmark e non "ricontrollati").
http://www.boingworld.com/workshops/linux/iptables-tutorial/
 
http://linux-firewall-tools.com/linux/firewall/index.html
 
http://web.tiscali.it/kronoz/iptables.htm


 affollattissimo bookmark
grazie per la dritta, adesso do' uno sguardo. Il sito di kronoz lo avevo gia'
visitato, tra l'altro c'e' un firewall solo da installare, ma avrei preferito uno
script da caricare "a mano" magari commentato.... ;-)
prima pero' devo disinstallare il pmfirewall e disabilitare del tutto quello che
suse si e' ostinata ad installare di default....(che per fortuna e' sempre il
pmfirewall, quindi avevo in pratica sovrascritto gli eseguibili e le regole con
le versioni piu' recenti...ma passando a iptables vorrei evitare di vedere
messaggi strani all'avvio dovuti all'assenza di ipchains....)
ciao
luh
------------------------------------------------------------
togli  _NOSPAM_   per rispondere in privato
------------------------------------------------------------
PROMOZIONE ESTIVA HUMAX: SPEDIZIONE GRATUITA IN TUTTA ITALIA
http://www.derosaluciano.it
        Mirror: 
http://www.drl.it
Ricevitori Humax, Schede SAT Hauppage e CAM,  PC "su misura"
Assistenza e Consulenza su PC ed Accessori Forniture HW & SW
------------------------------------------------------------

 la rete funzionavano regolarmente, a parte ovviamente la VPN con ipchains.
Mi e' venuta in mente una cosa:
non so come funzioni sto software di microsoft, ma IPSEC ha problemi a
girare su gateway che fanno anche da NAT... ci sono delle patch per il
masquerade. (il sul mio Zyxel 642r [router ADSL] ho dovuto installare una 
versione beta del firmware)Mi sembra che tra il kernel 2.2.x e i 2.4.x 
sia cambiata anche l'implementazione del masquerade.
Magari e' questo il problema.


 sia cambiata anche l'implementazione del masquerade.
infatti sulla 2.4.x dovrebbe essere migliorata.
comunque forse ho risolto, ho configurato ed installato gShield, che fa appunto
da NAT/Firewall e sembra che funzioni tutto, addirittura l'FTP che prima mi
faceva diventare matto (riuscivo a passare solo in passive mode), ovviamente mi
va su anche la VPN, e dal sito 
grc.com
 tutte le porte mi risultano in "stealth",
mi sembra un po' lentino in navigazione, ma almeno e' un punto di partenza.
poi magari con calma vedo di capirci qualcosa su iptables e buttar giu' uno
script ad hoc, ho visto un mare di esempi in giro ma e' tutta roba
chilometrica.... un mare di funzioni implementate non mi servono, e comunque non
li trovo nemmeno chiari....... c'era anche qualcuno che molto tranquillamente
pubblicava un "ottimo script" che pero' non era mai stato provato (sic!)  :-(
