Newsgroup: it.comp.os.linux.sys
Titolo: kernel per iptables

Non riesco a configurare un kernel per una macchina che deve fare da
firewall e masquerading ad altre 2 macchine. 
Il kernel e' un 2.4.18, la connessione e' ppp, ed il problema sta propio
nella connessione che cade dando questo msg:
serial connection established
Hangup (SIGHUP)
Exit
Probabilmente ho messo qualche opzione in piu' del necessario nella
sezione di netfilter (essendo ignorante).
La sezione che riguarda il ppp mi pare vada bene invece...
# Networking options
#
CONFIG_PACKET=m
# CONFIG_PACKET_MMAP is not set
CONFIG_NETLINK_DEV=y
CONFIG_NETFILTER=y
CONFIG_NETFILTER_DEBUG=y
CONFIG_FILTER=y
CONFIG_UNIX=y
CONFIG_INET=y
CONFIG_IP_MULTICAST=y
CONFIG_IP_ADVANCED_ROUTER=y
CONFIG_IP_MULTIPLE_TABLES=y
CONFIG_IP_ROUTE_FWMARK=y
CONFIG_IP_ROUTE_NAT=y
CONFIG_IP_ROUTE_MULTIPATH=y
CONFIG_IP_ROUTE_TOS=y
CONFIG_IP_ROUTE_VERBOSE=y
CONFIG_IP_ROUTE_LARGE_TABLES=y
CONFIG_IP_PNP=y
CONFIG_IP_PNP_DHCP=y
CONFIG_IP_PNP_BOOTP=y
CONFIG_IP_PNP_RARP=y
CONFIG_NET_IPIP=y
CONFIG_NET_IPGRE=y
CONFIG_NET_IPGRE_BROADCAST=y
CONFIG_IP_MROUTE=y
CONFIG_IP_PIMSM_V1=y
CONFIG_IP_PIMSM_V2=y
CONFIG_ARPD=y
CONFIG_INET_ECN=y
CONFIG_INET_ECN_DISABLED=y
CONFIG_SYN_COOKIES=y
#   IP: Netfilter Configuration
#
CONFIG_IP_NF_CONNTRACK=y
CONFIG_IP_NF_FTP=y
CONFIG_IP_NF_IRC=y
CONFIG_IP_NF_QUEUE=m
CONFIG_IP_NF_IPTABLES=y
CONFIG_IP_NF_MATCH_LIMIT=y
CONFIG_IP_NF_MATCH_MAC=y
CONFIG_IP_NF_MATCH_MARK=y
CONFIG_IP_NF_MATCH_MULTIPORT=y
CONFIG_IP_NF_MATCH_TOS=y
CONFIG_IP_NF_MATCH_AH_ESP=y
CONFIG_IP_NF_MATCH_LENGTH=y
CONFIG_IP_NF_MATCH_TTL=y
CONFIG_IP_NF_MATCH_TCPMSS=y
CONFIG_IP_NF_MATCH_STATE=y
CONFIG_IP_NF_MATCH_UNCLEAN=y
CONFIG_IP_NF_MATCH_OWNER=y
CONFIG_IP_NF_FILTER=y
CONFIG_IP_NF_TARGET_REJECT=y
CONFIG_IP_NF_TARGET_MIRROR=y
CONFIG_IP_NF_NAT=y
CONFIG_IP_NF_NAT_NEEDED=y
CONFIG_IP_NF_TARGET_MASQUERADE=y
CONFIG_IP_NF_TARGET_REDIRECT=y
CONFIG_IP_NF_NAT_SNMP_BASIC=y
CONFIG_IP_NF_NAT_IRC=y
CONFIG_IP_NF_NAT_FTP=y
CONFIG_IP_NF_MANGLE=y
CONFIG_IP_NF_TARGET_TOS=y
CONFIG_IP_NF_TARGET_MARK=y
CONFIG_IP_NF_TARGET_LOG=y
# CONFIG_IP_NF_TARGET_ULOG is not set
CONFIG_IP_NF_TARGET_TCPMSS=y
per quanto riguarda la configurazione di ppp ho fatto queste scelte, che mi sembrano le solite....
# CONFIG_PLIP is not set
CONFIG_PPP=y
# CONFIG_PPP_MULTILINK is not set
# CONFIG_PPP_FILTER is not set
# CONFIG_PPP_ASYNC is not set
CONFIG_PPP_SYNC_TTY=y
CONFIG_PPP_DEFLATE=y
# CONFIG_PPP_BSDCOMP is not set
# CONFIG_PPPOE is not set
# CONFIG_SLIP is not set
qualche idea?
grazie
-- 
| Ciao Cacciavite                       Linux Registered User #297089
| Powered by *Debian GNU/Linux 3.0  on  Pentium 75MHz* 	  
| <<UNIX is user friendly, it's just picky about who its friends are>>   

 sezione di netfilter (essendo ignorante).
Che ne dici di cominciare a vedere se funzia non filtrando nulla e poi
aggiungere le regole una alla volta?
-- 
Each new user of a new system uncovers a new class of bugs.
                -- Kernighan

 # CONFIG_PPP_BSDCOMP is not set
Per sicurezza decommenta anche quella qui sopra, che male non dovrebbe fare.
Ciao
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 # CONFIG_PPP_FILTER is not set
e se metti YES a questo?
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

 Per sicurezza decommenta anche quella qui sopra, che male non dovrebbe fare.
ora sto ricompilando coi vostri suggerimenti, che tra l'altro non avevo
inserito perche' erano commentati come "experimental", quindi li ho
interpretati come nuove features non necessarie.
Siccome non riuscivo a vedere il mio post, allora ho ripostato, solo
dopo ho visto le vostre risposte (il mio post non lo vedo ancora).
Ignoratelo e scusate


 interpretati come nuove features non necessarie.
Il BSDCOMP  si, ma e' il  primo quello per cui  non potevi connetterti
(se il modem e' seriale).
