Newsgroup: it.comp.os.linux.sys
Titolo: Rompicapo per esperti...

Salve a tutti!!
Ho una piccola rete che ha un server NT 4 (192.168.0.5) che fa da
server wins e da server dns per risolvere gli indirizzi localmente.
C'è poi un gateway/firewall linux (192.168.0.1) che consente anche di
navigare su internet..
Ora, guardando i file di log del firewall, trovo delle continue
chiamate del server nt al gateway linux, di questo tipo:
linux kernel: Pacchetto in Input DROPPED:  IN=eth0 OUT=
MAC=[..]SRC=192.168.0.5 DST=192.168.0.1 LEN=61 TOS=0x00 PREC=0x00
TTL=128 ID=38675 PROTO=UDP SPT=53 DPT=1027 LEN=41
Tenendo conto che il server NT dovrebbe ignorare il gateway linux in
quanto non è impostato nè come tale nè nient'altro, e che il server
dns non ha la funzione forward attivata, come si giustificano queste
continue chiamate?
Grazie!

 TTL=128 ID=38675 PROTO=UDP SPT=53 DPT=1027 LEN=41
Ma non sei a conoscenza di quante porcherie una macchina con NT sia in grado
di rigettare sulla rete?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.493 / Virus Database: 292 - Release Date: 25/06/2003

 continue chiamate?
Netbios over tcp-ip. Ovvero risoluzione dei nomi netbios. Non credo ci
sia nulla che tu possa fare.
Per fare la risoluzione dei nomi, netbios interroga il dns chiedendo:
"esiste 
pippo.com
 ?" il dns risponde "no".
netbios chiede "e solo pippo ?"
Lascio a te qualunque considerazione di stile, implementazione, e
quant'altro.
ps:
puoi forse risolvere installando servizi wins, per quanto MS li
considera _oggi_ deprecated.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Diplomacy is the ability to let someone else have your way.

Il giorno Fri, 27 Jun 2003, BB così ha scritto:
|From: BB <b.b...@ANTISPAMlibero.it>
|Date: Fri, 27 Jun 2003 12:12:10 +0200
|Subject: Rompicapo per esperti...
|
|Salve a tutti!!
|Ho una piccola rete che ha un server NT 4 (192.168.0.5) che fa da
|server wins e da server dns per risolvere gli indirizzi localmente.
|C'è poi un gateway/firewall linux (192.168.0.1) che consente anche di
|navigare su internet..
|Ora, guardando i file di log del firewall, trovo delle continue
|chiamate del server nt al gateway linux, di questo tipo:
|
|linux kernel: Pacchetto in Input DROPPED:  IN=eth0 OUT=
|MAC=[..]SRC=192.168.0.5 DST=192.168.0.1 LEN=61 TOS=0x00 PREC=0x00
|TTL=128 ID=38675 PROTO=UDP SPT=53 DPT=1027 LEN=41
  Un pacchetto UDP dal server NT porta bassa (53=domain) verso il gateway linux
porta alta (1027).  Si direbbe che il server NT abbia risposto ad
un'interrogazione DNS del gateway linux.  Vedi un po' com'è configurato il tuo
gateway linux, a chi è che fa interrogazioni DNS.
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9

  Sandro
Infatti!! Che stupido a non averci pensato prima!! Per un errore di
configurazione fatto all'epoca dellinstallazione, nel gateway nel file
resolv.conf, oltre ai dns esterni, figurava anche quello interno,
inutile ai fini di firewall!!
Ora ho un log più accettabile.. grazie a te e a tutti quelli che mi
hanno risposto!