Newsgroup: it.comp.os.linux.software
Titolo: ipcop

devo collegare due LAN che assolutamente non di devono vedere, che hanno
anche gli stessi ip, allo stesso router.
se prendo come mi è stato consigliato un vecchio pc, metto linux e ipcop;
come si devono essere collegati i dispositivi ?
per fare un firewall tradizionale so che si mette il pc con due schede di
rete una va allo switch l'altra al router.
in questo caso cosa devo avere, tre schede di rete? una per ogni lan ed una
per il router?
rosso arancio verde? come funziona la configurazione di IPCOP mi sono letto
le info sul sito 
www.ipcop.org
 ma non ho  capito molto
il gateway che metto nei pc delle due lan a quale ip corrisponde?
grazie
Ciao
Alex

 una per il router?
si... e per i due segmenti imposti come gateway l'ip della scheda di rete
del firewall su cui sono attestate...
                                     /
10.0.0.3/255.255.255.192
router(10.0.0.1)<->(10.0.0.2)firewall
                                     \
10.0.0.127/255.255.255.192
questo se effettivamente ti e` indispensabile che abbiano gli stessi IP...
ma visto che cmq la rete la devi splittare io direi che tanto vale avere due
classi C (
10.0.0.1/24
 e 
10.0.1.1/24
) e via...
per il firewall puoi utilizzare qualsiasi distribuzione... IPCOP e` adatta
se devi fare lavori piu` pesanti che non splittare una rete... basta
qualche regola di IPtables...
-- 
William Maddler
http://www.personepigre.it
http://www.maddler.net


deve avere anche funzioni di fw.
Una domanda come funziona il  discorso in ipcop delle schede rosso, verde
arancio? dove collego il router? come faccio ad impostare le seguenti
regole:
lan 1 e lan 2: internet deve andare sul router con ip.......aperta solo la
porta 80
poi devo aprire la porta 5631 e 5632 in entrata e uscita tpc e udp
Grazie
Alex

 perdita di tempo sono circa 40 pc per ogni rete 192.168.1.x
Se nelle due reti ci sono PC con IP che si sovrappongono (192.168.1.43
appartiene a due PC) l'unico modo che hai di metterle insieme e` di usare
3 gateway: uno su una rete (con due schede di rete), uno sull'altra
(sempre 2 schede), uno in mezzo, con tre schede:
rete 1 (192.168.1.x)
  |
192.168.1.1
 gw1
10.0.0.1
  |
10.0.0.2
 gw3  ------------ 
ip.pub.bli.co
172.16.1.2
  |
172.16.1.1
 gw2
192.168.1.1
  |
rete 2 (192.168.1.x)
In caso contrario avrai SEMPRE problemi di routing.
Con solo 40 PC per rete fai prima a cambiare l'IP a tutti, fidati.
Bye.

 Con solo 40 PC per rete fai prima a cambiare l'IP a tutti, fidati.
Mi sa tanto che farò in questo modo...
comunque usando una sola macchina con 3 schede di rete una per ogni lan ed
una per il router sono certo che le macchina della lan1 non vedano le
macchina della lan2, con ipcop, vero?
Farò dei test di configurazione se avrò problemi posterò ancora :)
Grazie

 classi C (
10.0.0.1/24
 e 
10.0.1.1/24
) e via...
Ecco, questo era il punto che non mi era chiaro della richiesta
originaria: che significa "stessi IP"?
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 macchina della lan2, con ipcop, vero?
Se imposti le regole giuste si.  Supponiamo che il gateway delle due
reti abbia tre interfacce ethernet, eth0 e eth1 verso le due lan e
eth2 verso internet.
Allora bastano queste regole:
iptables -A FORWARD -i eth0 -o eth1 -j REJECT
iptables -A FORWARD -i eth1 -o eth0 -j REJECT
che inibiscono il passaggio di pacchetti dalla lan 1 verso la lan2 e
viceversa.



devo usare iptables anche so ho installato solo ipcop sulla macchina?

 Alex
***********end quote*****************
non vorrei essere il tuo cliente.. ;-)
ritengo che sia il caso che ti/vi affidiate a qualcuno che ha esperienza nel
settore e che tu ti faccia un minimo di competenza nel settore
<DISCLAIMER>
la mia *NON* vuole essere sterile polemica, ma semplicemente un consiglio
questo post è 100% Flame-free :-D
</DISCLAIMER>
HTH
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Ruckert:
Non c'è problema tanto piccolo che non possa essere ingigantito


e sono qui per imparare, quindi è meglio dare informazioni utili piuttosto
che giudicare....

 ha scritto nel messaggio
news:2qtgp4F...@uni-berlin.de

infatti io ti ho dato una informazione utile: STUDIA ed IMPARA.. ma *non*
farlo a spese del cliente..
dal mio punto di vista dell'etica prodfessionale, se *non* ho delle
competenze, *non* le vendo, STOP!
anche perchè spesso è semplice FARE, ma dopo il MANTENERE, AGGIUSTARE ecc.
possono non esserlo altrettanto.. ed il tuo cliente si affida a te e ti paga
perchè TU hai le competenze..
se, per es. tu fossi un meccanico di biciclette ed un cliente ti chiedesse
di riparargli il motore dell'auto, lo faresti? in fondo, sempre di
"meccanico" si tratta, no?
Se sei (e non ho il minimo dubbio in merito) la persona intelligente che
credo, capirai che non c'era e non c'è alcun intento di giudicarti male
nelle mie parole, ma solo l'invito a STRUTTURARTI/PREPARARTI *PRIMA*  di
venderti.
My 2?c
sayonara
-- 
Stefano Zamboni - 
zam...@freemail.it
Leggi di Manubay per i programmatori:
1) Se la modifica di un programmatore a un programma esistente funziona,
probabilmente non era quello che voleva il cliente.
2) Il cliente non sa quello che vuole, ma sa quello che non vuole.

 venderti.
infatti sto facendo delle prove prima su una piccola rete che mi sono fatto
per i test.....quello che cerco è solo materiale da leggere ed esempi di
configurazione...

 configurazione...
http://www.netfilter.org
Sezione documentation.  Trovi un sacco di howto, parti dal
Networking-Concepts e dal Filtering-HOWTO.
HTH, ciao
