Newsgroup: it.comp.os.linux.sys
Titolo: per esperti, problema con masquerading

sto configurando in remoto un routyer linux per conto di una ditta che
si occupa di trading on line, la quale si č fatta mettere adsl e una
macchina linux come gateway per uscire.
avevo da risolvere due problemi: chi ha configurato la macchina ha messo
squid, ma in questo modo nessuno era in grado di scaricare la mail,
usarer ftp eccetera. per fare questo dovevano ricorrere ad un model
analogico (e stavano pagando un abbonamento adsl).
io ho tolto squid e ho abilitato il masquerading, e fin qui tutto
bene... ftp, telnet, ecc hanno ripreso a funzionare...
e qui si arriva al secondo problema:
un client che loro usano per il trading on line che usa socks.
io non sapevo neppure che fosse socks, ma mi sono documentato e ho
scoperto che č una sorta di firewall proxy per i vari servizi. immagino
che per suarlo siano necessari dei client modificati (traceroute ecc)
oppure che i programmi "normali" possano essere abilitati a funzionare
con socks. (mi pare che netscape per windows prevedesse socks come
proxy...).
Immagino quindi che il loro client necessiti di socks per funzionare.
il problema č il seguente: mente collegando un client windows alla volta
con l'isp attraverso modem analogico il client funziona, impostando come
gateway di uscita delle macchine windows il router linux, il client in
questione smette di fungere (la rete interna č del tipo 192.168.X.X, il
router linux ha due ethernet, una che lo collega alla rete locale,
l'altra che lo collega al router adsl, il quale ha un indirizzo ip
normale. Ho fatto provare alle persone dell'ufficio un collegamento
diretto di una macchina windows al router adsl: risultato: tutti i
servizi funzionano, ma il loro client maledetto che usa socks non ne
vuole sapere. Purtroppo le informazioni in mio possesso sono poche, per
ora non sono riuscito ad ottenerne di piů. Dal momento che il router
adsl fa uscire ftp, telnet ecc non credo che abbia una regola che blocca
la roba socks, cercherň di far controllare comunque. qualcuno sa darmi
almeno qualche suggerimento? sto praticamente lavorando alla cieca.
 
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

se il loro programma client non e' di tipo client puro, ovvero NAT fiendly,
non potra funzionare per bene.
ma se esso supporta il socks, allora le cose cambiano: basta installare un
socks server sul gateway e funzioneranno con la adsl quanti client vuoi.
il Socks server lo ho installato proprio oggi, perche' non avevo nulla da
fare.
adesso funziona bene (provato con ICQ... in effetti e' un ottimo sostituto
del modulo ipmasq apposito).
Lo trovi su 
http://www.socks.nec.com/
 ed e' free.
Se trovi problemi nell' installarlo, chiedi pure. Comunque, mentre la
documentazione nel package e' poca, sul sito si trova una documentazione
dettagliata ed esauriente: quasi un howto.
--
Ciauz!
   midorichan

le informazioni che mi hanno dato erano tutte sbagliate... dopo varie
prove incorciate sono riucito a capire perché tutto funziona e il
software che usano di +, tale realticket III, non riuesce ad andare... è
tutta colpa del router adsl, tale zyxel prestige 641, in quanto se
faccio uscire il router linux con una rete analogica funziona,
attraverso il router adsl no. immagino che sia un protocollo che il
masquerading di linux riesce a mascherare, mentre il masquerading del
router no. a questo punto che cosa posso fare?
PS: qualcuno mi ha detto che aveva sentito che con i router zyxel
realticket non va, io però non ho trovato nulla in proposito in rete...
mah


almeno qualche suggerimento? sto praticamente lavorando alla cieca.
Installa un server socks. Cerca "socks inferno" con un motore di
ricerca.
-- 
ciao, |
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it