Newsgroup: it.comp.os.linux.sys
Titolo: Routing (Aiuto!!!)

Premetto che è solo da poco tempo che mi sono avvicinato al mondo Linux
Ho installato su un PC la distribuzione RedHat7 minimale e due schede di
rete NE2000 con
l'intenzione di mettere su un firewall, localmente tutto OK le schede sono
ben configurate e
se connetto un pc a una o all'altra riesco a vederle tranquillamente.
Il mio problema che vorrei rendere trasparente in un primo tempo il firewall
per
successivamente applicare le regole con ipchains (attualmente la politica è
ACCEPT)
quindi metto due PC connessi alle schede di rete e provo ad attraversare il
firewall ma
il tutto non "funge" alla perfezione (con tcpdump vedo il traffico) ma non
riesco a vedere
correttamente il pc all'altro capo.
Ho macinato decine di HOW-TO configurando route, ip-forward, etc. ma nulla
Qualcuno è cosi' cortese da dirmi quali sono i passi da compiere per
effettuare questa
operazione??
Grazie anticipatamente .....................

firewall
ipchains -A forward -s 
192.168.10.0/24
 -d 
0.0.0.0/0
 -j MASQ
se vuoi avere un firewall che faccia masquerading.
Altrimenti direi che (chiamando 192.168.10.1 e 192.168.10.2 i due client,
e 192.168.10.101 il server, per esempio) puoi usare:
ipchains -A forward -s 
192.168.10.0/24
 -d 
0.0.0.0/0
 -j ACCEPT
ipchains -A forward -s 
0.0.0.0/0
 -d 
192.168.10.0/24
 -j ACCEPT
che dovrebbe permettere la trasparenza del server, cosě a naso (non ho
provato, questo, il primo sě).
Ti consiglio vivamente la prima soluzione, da un punto di vista dei pc
client č come essere direttamente in rete, ma dall'esterno possono vedere
solo il server che fa da firewall.
-- 
Crononauta               
==========               | togli 'sse' da ulissebarra | 
ICQ UIN: 4005815         | per rispondermi in  e-mail | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.htm
GP Legends: 
http://www.multiplayer.it/driving/

grazie, provo e ti faccio sapere.........
"Crononauta" <ta...@vraptor.tato> ha scritto nel messaggio
news:slrn95hg6...@vraptor.tato...


ipchains -A forward -s 
0.0.0.0/0
 -d 
192.168.10.0/24
 -j ACCEPT
Ripensandoci, forse potrebbe bastare:
ipchains -A forward -s 
0.0.0.0/0
 -d 
0.0.0.0/0
 -j ACCEPT
che dovrebbe essere - nelle mie intenzioni - la trasparenza totale...
(io la vedo estremamente insicura, però, ammesso che funzioni!).
-- 
Crononauta
==========               | togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815         | per rispondermi in e-mail   | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

 ipchains -A forward -s 
0.0.0.0/0
 -d 
0.0.0.0/0
 -j ACCEPT
ipchains -P forward ACCEPT :ppp
bisognerebbe anche verificare che il forwarding sia abilitato a livello
di kernel
echo 1 > /proc/sys/net/ipv4/ip_forward
ciao
Kronos
-- 
Home: 
http://kronoz.tsx.org
I went to God just to see
And I was looking at me
Saw heaven and hell were lies
When I'm God everyone dies


iQA/AwUBOlnJ8WX27Jtq3aIzEQLf3gCdHfpstlTaFHiE7LHoP4ufvhIgH/EAnjJI
X1oUZNOOxxhJ4YSgari6IBin
=oDOR
-----END PGP SIGNATURE-----

I due PC li adopero solo per efffettuare il test, il firewall starà tra i
miei pc e una linea ADSL
(dopo aver configurato bene le regole di ipchains), comunque ringrazio tutti
anche se a causa del
mio lavoro :-( non ho avuto tempo per testare il tutto..........
"Kbyte" <kbyt...@NOfreemail.itNO> ha scritto nel messaggio
news:tfp66.1758$eB2.1...@news.infostrada.it...
