Newsgroup: it.comp.os.linux.debian
Titolo: firewall - mi sono chiuso dentro

ciao a tutti,
è un po' imbarazzante dirlo...ma mi sono chiuso dentro e voi siete
l'ultima spiaggia prima di chiamare un fabbro :-)
E' successo che poco soddisfatto di Firestarter, che non permetteva ad
un pc di navigare fra le cartelle condivise, l'ho rimosso per installare
Guarddog. Non l'avessi mai fatto!!! Da allora il pc dal quale vi scrivo,
che fa da gateway oltre che da firewall, naviga e fa tutte le sue
cosine, ma gli altri sono isolati.
le ho provate di tutte:
rimosso Guarddog e rimesso Firestarter, disinstallato e reinstallato
iptables, smanettato qui e la ma nulla.
addirittura il ping verso la rete mi dice
ping: sendmsg: Operation not permitted
qualcuno mi dice dove sbattere la testa?
grazie e ciao!!
-- 
maffo       |"Sono un uomo solo, sono solo un uomo"|Linux counter
icq 37596607|    (Sconosciuto, Viareggio 1997)     |  #207368
-----------------------------------------------------------------    

 grazie e ciao!!
prova da root a dare i seguenti comandi
iptables -F 
iptables -P INPUT ACCEPT 
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT 
pero' cosi' facendo non farai piu' da gateway se gia' lo facevi.
inoltre ti consiglio
man iptables
ciao
-- 
---------------------------------------
linux slackware
tutto il resto e' inutile
---------------------------------------

 qualcuno mi dice dove sbattere la testa?
Imparare forse un po' di TCP/IP e i manuali?
-- 
 "ti rispondo senza glissare, io"
Ricordi, i-a.d.d, 07-03-2007

 Imparare forse un po' di TCP/IP e i manuali?
ciao,
non posso dirti che hai torto, tutt'altro.
però dato che ho installato tutto senza grossi studi, non pensavo di
dovermi studiare il tutto semplicemente per aver installato un programma
di troppo.
anche perchè manca un po' di tempo per farlo.
a questo punto, pianino pianino, comincerò.
ciao,


 di troppo.
Il problema non è il mezzo, ovvero il programma, ma il fine, ovvero quello
che vuoi ottenere: devi sapere tu cosa vuoi ottenere e come, e non
aspettarti che sia il frontend a farlo.  :-)
Principalmente di cosa hai bisogno, di fare NATting? O anche altro?



innanzitutto ti ringrazio per il tempo e l'attenzione!
poi provo a spiegarmi meglio:
linux fa da gw e firewall ad altri 2 pc: windows e mac.
installando (per motivi già detti) guarddog, egli blocca il tutto cioè
"mi sono chiuso dentro".
tolto guarddog e reinstallato firestarter la cosa non cambia.
all'avvio c'è già uno script che abilita il nat:
#iptables -t nat -A POSTROUTING -s 
192.168.1.0/24
 -j MASQUERADE ma pare
non servire tanto.
a questo punto che mi serve? capire perchè iptables ha blindato il pc e
vieta agli altri 2 di navigare. la cosa che mi fa impazzire è che ho
cancellato tutte le regole #iptables -F e fatto partire firestarter con
il file di configurazione che funzionava ma...nulla!
ecco il perchè del mio messaggio disperato!
ciao e grazie ancora


Un bel di', un alieno spacciandosi per Maffo scrisse:
beh...aggiorno sull'accaduto.
l'ennesima testata al muro per la caduta di valentino mi ha fatto venire
un'idea: dato che ieri, aggiornando i pacchetti, ho installato il nuovo
kernel...proviamo a far partire babazuff con vecchio kernel.
detto&fatto...funziona tutto nuovamente.
ora...oltre a studiare iptables, mi tocca capire perchè il kernel faceva
le bizze!
certo...certo...ora prendo il giornale e vado in giardino a prendere il
sole!!!
