Newsgroup: it.comp.os.linux.sys
Titolo: Diventare GATEWAY: come diavolo?

Ciao ragazzi...
vi stresso la vita, ma questo NG è l'unico che mi da soddisfazioni.
Ora che ho risolto i miei iniziali problemi con SQUID voglio fare una cosa:
far diventare la mia macchina che ospita SQUID (e DNS, appena lo appronto)
il GATEWAY della mia LAN. Per fare ciò cosa devo sapere/fare/installare???
Grazie in anticipo per chiunque vorrà seguirmi in questo cammino!

 ha scritto nel messaggio
news:9o7nmq$1jvg$1...@stargate1.inet.it...



OK, entro maggiormente nel dettaglio: esco verso il mio ISP tramite Router
Cisco 2600... il NAT me lo fa già lui, con il MASQUERADING corrispondente...
A me serve solo NON FAR arrivare al router direttamente i client, bensì
farli passare tutti solamente dal mio PROXY/GATEWAY...

 ha scritto nel messaggio
news:9o7to0$20oc$1...@stargate1.inet.it...


 interna sul gw (gw escluso) .. cosi da "obbligare" la rete a passare dal
gw
Questo č contrario a ciň che intendo: il router mi porta su Internet...
quindi che diamine mi server ridirigere il traffico dal router al mio
PROXY/GATEWAY per poi farlo uscire nuvovamente attraverso il CISCO???
Sinceramente io pensavo di abilitare il router ad accettare connessioni SOLO
dall'IP del mio GATEWAY... ma come faccio a fare un reindirizzamento
(chiamalo come vuoi) dal mio GATEWAY Linux verso il router??? Intendo farlo
ovviamente CON MASQUERADING, altrimenti se arrivo al router con l'IP del
client dopo che ho imposto la politica del GATEWAY-ONLY non mi farebbe
passare...

  -  rimuovi XXX x rispondere
 


devi cmq mascherare... poi il tuo gateway avra` come default  route  il
cisco (magari mettili su due sottoreti diverse,  il  cisco  e  la  lan).
OK. Operativamente come devo partire su Linux??? Cosa devo impostare???

	scrisse:

te lo hanno detto 2 msg sopra...  maschera tutto come se il  gateway  si
collegasse direttamente ad internet.
Poi, invece di lanciare pppd, metti come  defaultroute	(ma  ce  l'avrai
gia`) il router.



te lo hanno detto 2 msg sopra...  maschera tutto come se il  gateway  si
collegasse direttamente ad internet.
Poi, invece di lanciare pppd, metti come  defaultroute (ma  ce  l'avrai
gia`) il router.
Non voglio mettere (e non posso) mettere il router su una LAN diversa da
quella attuale, che corrisponde alla mia LAN... non ho problemi cosě,
vero???

 vero???
e allora se non puoi spostare il router come pretendi di diventare router tu
stesso?  ammesso che tu possa impostare i client della rete in modo che
puntino a te come gateway, il primo che becca l'ip del router se lo cambia e
t'ha fottuto, se no, cambia indirizzamento della rete interna, ovvero lascia
cosi' il cisco, cambia la rete interna da 192.168.0.0 a che so 192.168.100.0
in modo da usare linux come gateway per il router, e impostando i client di
rete, in modo che abbiano come gateway, l'interfaccia di linux che si
affaccia sulla lan, metre il cisco lo colleghi con un cavo cross, o con un
hub, alla seconda interfaccia di linux che avra' come GWil cisco stesso,
imposti regole di ipchains o quello che vuoi, su linux, e fai transitare i
pacchetti cosi' mascherati verso il cisco .
Poi sul linux, ci metti quello che vuoi, DNS, squid, e quant'altro usando
sapientemente le regole di firewalling, mascheri tutto qello che vuoi
spero di aver reso l'dea, ma il problema di fondo e' che o cambi
l'indirizzamento della lan interna, o quello del router, lasciando tutto
cosi', non hai grosse possibilita'

 t'ha fottuto
ERRRATO: sul CISCO creo una ACL che ACCETTA connessioni SOLO dall'IP del mio
Linux e basta!

 wrote in message 9ofavj$19rs$1...@stargate1.inet.it...

Se setti il linux come GW per la rete, mi spieghi come il linux stesso ti
ruota i pacchetti verso il Cisco, senza rinumerare o il cisco, o la rete
interna?
mi spiego meglio
                                                  Lan Aziendale
----------------------------------------------------------------------------
                        |
|
                        |
|
                  --------                                                  
---------->internet
                   Linux
CISCO
Perdonate il disegno
Bene, se la lan e' 192.168.0.0 il cisco, essendo il tuo GW avra' che so'
192.168.0.1 bene, il linux, poiche deve essere visibile nella lan, avra'
pure lui un ip tipo 192.168.02 bene, mi spieghi come fai a girare i
pacchetti diretti al linux che poi debbono andare al cisco per uscire su
internet avendo sempre la stessa rete IP?


Non ti capisco... probabilmente essendo la mia prima problematica di questo
genere intuisco di aver perso "qualche passaggio" nella logica dell'IP
routing ... mi aiuti?


MI autorispondo
Potrebbe funzionare settando come default GW del linux, il cisco stesso con
le acl da te proposte, a rigor di logica funziona, poi se funziona nella
pratica, nin zo' prova! e' semplice tiri su il linux, gli dai un ip che cada
nella tua rete IP, setti come default GW su questa interfaccia, l' ip del
cisco, poi in un client X
della rete, setti come default gw l'interfaccia del linux, ripeto a rigor di
logica divrebbe funzionare, ma in quanto a sicurezza siamo poco sicuri,
poiche' tutto e' su uno stesso segmento di rete.
Credo che cosi' il firewalling non puoi farlo