Newsgroup: it.comp.reti.locali
Titolo: un chiarimento su firewall linux

salve a tutti,
avrei una domanda da fare, la mia attuale configurazione e' questa:
+--------+
|Internet|
+----+---+
   |
   |
   |IP pubblico statico fornito dall'ISP: xxx.xxx.xxx.xxx
+----+------+
|Modem ADSL +------------+
+-----------+            | 
IPprivato: 192.168.1.1   |
                         |
                         |
                         | 
                         |
                         |Hub/Switch
                         |
   +------------+--------+--------------- +------------
   |                                      |
|192.168.1.101|                   |192.168.1.102|
+---+---------+                   +---+----+-----+
| client      |                   |    client    |
+-------------+                   +--------------+
vorrei installare un firewall linux con una configurazione del genere.
+--------+
|Internet|
+----+---+
   |
   |
   |IP pubblico statico fornito dall'ISP: xxx.xxx.xxx.xxx
+----+------+
|Modem ADSL +---------+
+-----------+         | 
IPprivato: 10.0.0.138 |
                      |
                      |
                      | 
                 |10.0.0.254 |   eth1 per collegamento con il modem
                 +---+-------+
                 | firewall  |
                 |    Linux  |
                 +-----------+-+
                 |192.168.1.254| eth0  Ip Rete Privata
                 +-------+-----+
                         |
                         |Hub/Switch
                         |
   +------------+--------+--------------- +------------
   |                                      |
|192.168.1.101|                   |192.168.1.102|
+---+---------+                   +---+----+-----+
| client      |                   |    client    |
+-------------+                   +--------------+
questa impostazione  teorica degli indirizzi ip tra model e firewall č
corretta secondo voi?
se io da amministratore voi accedere dall'esterno e quindi da interfaccia
web (tipo webmin) oppure pingo o quello che volete voi sull'indirizzo
xxx.xxx.xxx.xxx entro direttamente nel firewall?
devo cambiare qualche configurazione sul modem adsl (che per vostra
conoscenza č un Alcatel speed touch home con interfaccia rete)?
se vedete qualcosa di inesatto potete darmi qualche consiglio?
grazie mille
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

grazie mille
Se interpreto correttamente quello che tu chiami modem in realta' e'
un router. Il che significa che l'installazione di un firewall dopo un
router che serve una rete di pc che hanno ip privati e' praticamente
inutile.
Diverso sarebbe il discorso se tu avessi tutti ip pubblici.
Saluti

 Diverso sarebbe il discorso se tu avessi tutti ip pubblici.
Premesso che anch'io preferisco avere l'ip pubblico direttamente
sul firewall in modo da evitare doppi nat, non e' comunque detto.
Il solo natting non costituisce di per se un firewall: c'e' il source
routing (a meno di filtri). In piu' si potrebbe voler ugualmente un
firewall per gestire meglio del router i vari filtraggi "in ingresso"
ma anche "in uscita", oltre che ad esempio gestire una dmz, installare
un proxy e magari associarlo al content filtering, etc. etc.
bye G.L.


Ok, ma il caso presentato prevedeva solo pc con ip privati e nessun
particolare servizio da nattare o altre esigenze.
In quella situazione la sicurezza che hai gia' con un router non viene
aumentata dalla presenza si un firewall.
Saluti.
james

 aumentata dalla presenza si un firewall.
NAT/PAT not equal to security...
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!