Newsgroup: it.comp.os.linux.sys
Titolo: Aiuto per iptables

Qualcuno può spiegarmi la parte indicata del log di iptables:
IN=eth3 OUT=eth0 SRC=80.15.236.16 DST=10.10.10.46 LEN=591 TOS=0x00 
_PREC=0x40_ TTL=53 ID=23892 DF PROTO=TCP SPT=80 DPT=1235 WINDOW=6432 
RES=0x00 ACK PSH URGP=0
sto cercando di permettere il windows update ai client M$ ma se non cambio 
la policy della catena forward in ACCEPT non rieco in nessun modo, nemmeno 
inserendo la regola di ACCEPT come primo match da e verso il client 
(10.10.10.46).
Ho cercato delle info con google ma è un vero dramma perchè come chiave non 
ho proprio idea di cosa usare; non so cosa vuole dire la voce PREC=0x40.
questo è il mio forward in uscita:
$IPTABLE -A lanext -m state --state INVALID -j DROP 
$IPTABLE -A lanext -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPTABLE -A lanext -s $LAN -p tcp -m multiport --dports 
20,21,53,80,119,123,443 -j ACCEPT
$IPTABLE -A lanext -s $LAN -p udp -m multiport --dports 
20,21,53,80,119,123,443 -j ACCEPT
$IPTABLE -A lanext -s $LAN -p icmp --icmp-type 8 -m length --length 
128:65535 -j DROP
$IPTABLE -A lanext -s $LAN -p icmp --icmp-type 8 -j ACCEPT
$IPTABLE -A lanext -p tcp -j REJECT --reject-with tcp-reset
e questo in entrata:
$IPTABLE -A extlan -m state --state INVALID -j DROP
$IPTABLE -A extlan -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPTABLE -A extlan -p icmp -m icmp --icmp-type 8 -m length --length 
128:65535 -j DROP
$IPTABLE -A extlan -p icmp -m icmp --icmp-type 8 -m limit --limit 1/s -j 
ACCEPT
$IPTABLE -A extlan -p icmp -m icmp --icmp-type 13 -j DROP
$IPTABLE -A extlan -p icmp -m icmp --icmp-type 14 -j DROP
$IPTABLE -A extlan -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 
3/s -j ACCEPT 
tutto con policy di default DROP.
Grazie in anticipo e scusate l'eccessiva lunghezza.
-- 
Rizio

 RES=0x00 ACK PSH URGP=0
E' il log di un pacchetto ack, da 
80.15.236.16:80
 verso
10.10.10.45:1235
.
Vedi la documentazione di IPTables.
Davide

 Davide
Hai ragione, mi sono spiegato male. Stavo cercando di capire cosè solo il 
parametro PREC=0x40, il resto era per rendere il contesto.
Forse (in 10 pagina) ho trovato qualcosa che mi rimanda ad un fatidico 
target FTOS definito ormai obsoleto, adesso cerco meglio.
Non è capitato a nessuno di dover fare un WinUpdate da dietro un firewall ? 
Perchè anche nella Knowledge Base di Microsoft non sono riuscito a capire 
di cosa ha bisogno per funzionare. 
-- 
Rizio

 Non č capitato a nessuno di dover fare un WinUpdate da dietro un firewall? 
Lo faccio quasi tutti i giorni. Senza nessun problema. Ma non posso mandarti
la mia configurazione di IpTable, quindi non la chiedere.
Davide

 Davide
Grazie intanto per la pazienza.
-- 
Rizio

 ma nella mia c'era qualcosa che non andava ?
Non che io abbia visto. Ma non sono un genio di IPTable quindi...
Davide

 Davide
Altrimenti ti deve uccidere :-)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

Io il winUpdate sui client lo faccio regolarmente senza problemi...non sono
certo un mago di IPTABLES anzi, con qualche post precedente ho pure chiesto
un aiutino.
Tutto funziona regolarmente (cosģ sembra).
--
LukeNukem

 E' il pacchetto precedente.
Mai sentito parlare di RFC2481, eh?
Fabio