Newsgroup: it.comp.os.linux.sys
Titolo: port forwarding

devo configurare un fw linux (avevo pensato di usare una rh6.2, visto 
che nella mia ditta tutte le macchine di produzione sono 6.2 che faccia 
portfw dell'mail server interno, del pop e altri servizi...
ho visto che per i kernel 2.2 c'e' il pacchetto ipmasqadm, che ho già 
compilato ed installato...
immagino che per installarlo debba:
1) abilitare il masquerading sul fw per tutta la lan
2) settare sulle macchine della lan come default gw il fw stesso
3) impostare con l'opzione portfw le traslazioni di porta...
ora purtroppo non ho due macchine su cui provare se così funziona, 
quindi qualcuno può confermare/completare le informazioni in mio possesso?
grazie
-- 
Davide Corrado
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.


A occhio e croce direi che e' cosi', devi verificare anche che i
moduli di ipmasqadm tipo portfw e autofw siano correttamente
installati.
E' una configurazione che ho usato e uso tuttora :-)
Poi nella dichiarazioni indichi ad esempio:
/sbin/ipmasqadm portfw -a -P tcp -L $EXTIP 1503 -R 10.168.0.2 1503
cioe' redirigi tutto il traffico proveniente dal IP esterno verso la
macchina con della Intranet xxx sulla porta yyy
Sei hai bisogno...
A presto
--
|Stefano Orsi
|Email: s punto orsi chiocciola ogcs punto com
| Gli spammer mi hanno proprio rotto !!

quindi qualcuno puň confermare/completare le informazioni in mio possesso?
Io sto invocando il nome di dio invano proprio ora.
Di fatto, dopo impostato il masq ed il forward, bastano queste righe:
# ipmasqadm portfw -f
# ipmasqadm portfw -a -P tcp -L 1.2.3.4 80 -R 192.168.1.85 80
Ma attenzione su una macchina con il kernel 2.2.19 va tutto alla
perfezione mentre su una con il 2.2.20 non va un casssso.
Ri attenzione NON puoi fare portfw da un'indirizzo privato ad uno pubblico.
E per finire vorrei anche usare iproute2 ma sembra, dico sembra, che non 
sia piů compatibile con il kernel 2.2.19/20.
Mi sa che ci rivediamo con il 2.4....
Ciao.
-- 
/Zio Ciano.
Born to run Unix
-Fare bene non e` bene, fare male non c'e` male.-

 
-- 


 Sei hai bisogno...
con che versione 2.2 del kernel? ho appena provato con un 2.2.20 e non 
funzia!
appena ho tempo riprovo e posto anche la configurazione...



Dunque ho controllato perche' non ricordavo che kernel ci fosse
montato su quel PC, si tratta di un vecchio 2.2.14-12, con ipchains
1.3.9, roba abbastanza vecchiotta, ma d'altro canto il router/firewall
e' un DX2 66 con 16Mb di ram ;-)



Beh diciamo che non funziona proprio coi', ovvero se hai un indirizzo
IP pubblico e un gateway con un indirizzo privato, l'interfaccia
raggiungibile dal esterno deve avere un indirizzo pubblico, su quel
gateway monterai il port forwarding che ridigerira' ad esempio il
traffico SMTP sulla porta 25 di un tuo pc con indirizzo privato.
Quindi il router/gateway deve avere due interfaccie di rete, o una di
rete e un ppp ecc.


funzia!
Non sono solo allora....


 
rettifico, ho provato e funziona con linux 2.2.20

rettifico, ho provato e funziona con linux 2.2.20
Allora sono solo io il piů sfigato???
Dammi qualche info in piů, grazie.
Io ho verificato che opzioni del kernel siano uguali alla macchina con il
2.2.19, e lo sono, ma non va.
Con il "nmap" di fatto mi fa vedere la porta filtrata ma non ruota.
Con un'altro programma, "rinetd" funziona ma con ipmasqadm no.
