Newsgroup: it.comp.os.linux.sys
Titolo: cosa strana con fw linux

Uso shorewall come aiuto per configurare il firewall, ed ho visto una cosa 
strana: un interno alla mia azienda mi segnala che alcuni siti non si 
vedono, vado a controllare i log e ci sono dei DROP per la regola 
predefinita rfc1918, l'indirizzo è della classe 69.0.160.x e la regola 
segna un
69.0.0.0/8
              logdrop         # Reserved
E' veramente riservata oppure lo era e devo aggiornare le regole?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

E' veramente riservata oppure lo era e devo aggiornare le regole?
Lo era, mi sembra che xò da un annetto a questa parte in
/etc/shorewall/rfc1918 bisogna rimuovere 
69.0.0.0/8
              logdrop
# Reserved
Infatti sul mio non c'e'. La versione del mio file è datata 18/11/2002, ver.
1.3.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.536 / Virus Database: 331 - Release Date: 03/11/2003

 Non mi risulta..
Allora lo possiamo considerare un bug di shorewall, perchè a me risulta che
una volta il file rfc1918 di shorewall contemplava come reserved quella
classe ip.
Vedi ad esempio questo vecchio post
http://archives.msfree.ca/shorewa...@shorewall.net/2003-02/msg00516.html


 configurato il TCP/IP sulle macchine ma era qualcosa tipo 169.254.x.y
si,la classe e' 
169.254.0.0/16
 ,la usano i client  in caso non 
riescano ad ottenere un indirizzo via dhcp (c'era anche un draft a
riguardo non so se e' diventata rfc ....)
-- 
          "chown linux:users /world"
        PGP key on 
keyserver.linux.it

A proposito, nell'azieda dove lavoro usano come IP locali per la LAN gli 
indirizzi 128.x.x.x.
Sbaglio o quella e' una classe di IP pubblci?
Cos'e' che mi sfugge?


Se è pubblica avranno come risultato di non poter raggiungere (da quella 
rete) server con ip 128.x.x.x; se sono scollegati da internet non succede 
niente (mai dire mai però)


 succede niente (mai dire mai però)
sono collegati a internet ma solo tramite proxy... sara' per quello... 
solo che non capisco il senso di una scelta simile...
Il problema e' che ci sono alcuni server che hanno sia un'interfaccia 
che da su internet, sia una che da sulla lan. Ovviamente questi server 
non possono essere utilizzati come gateway per andare su internet, ma 
mettiamo che uno di questi debba comunicare dal lato internet con un 
indirizzo 128.x.x.x: i pacchetti verrebbero (sbagliando) inoltrati sulla 
lan... o sbaglio io?


QUello che ho detto sopra..
Possono anche mettere come nome di dominio (di windows) il nome del loro 
dominio (internet), e poi pretendere di inviare la posta elettronica..


 dominio (internet), e poi pretendere di inviare la posta elettronica..
Tra l'altro, adesso che mi ricordo, nella configurazione del proxy i 
128.x.x.x sono esclusi, ovvero non passano dal proxy, perche', 
giustamente, uno potrebbe voler connettersi a un server web su qualche 
macchina della lan... boh...
Quello che mi sembra strano e' che questa e' una GROSSA azienda, che 
porta il nome di colui che ha inventato la lampadina...
Possibile che chi gestisce l'infrastruttura di rete abbia delle sviste 
cosi' madornali?