Newsgroup: it.comp.reti.locali
Titolo: Problema con Firewall (non ci sto capendo niente)

Ciao a tutti,
seguendo un  thread di qualcuno di voi mi sono scaricato il Firewall
SmoothWall 0.9.9 GPL SE e dopo aver masterizzato un CD bootabile ho
provveduto ad installarlo su di un vecchio Compaq Desk Pro 4000 (Pentium MMX
233, 64 MB, 3 GB e 3 NIC 10/100)
L'installazione è riuscita perfettamente ma non riesco a configurarlo o
meglio ... ad usarlo.
Attualmente ho una linea ADSL con router DLINK DSL500 con IP 192.168.0.1
Il router è attaccato al Firewall (sulla prima porta) con IP 192.168.0.3
Questi due sono collegati con un crossover
Il firewall è poi attaccato ad uno switch (tramite altro crossover) con IP
per la LAN 192.168.0.4
Dal mio PC (192.168.0.10) faccio il ping su me stesso OK, sul ...0.4 OK, sul
0.3 OK ma non riesco a farlo sul router (0.1)
Le spie delle schede sono accesse ccorrettamente ed il router segnala la
connessione ma non riesco ad usarlo.
Dopo innumerevoli tentativi (IP, DHCP, ....) sia sul firewall che sul client
sono andato in "palla"!
Chi di voi puo aiutarmi?
Qualsiasi suggerimento sarà prezioso.
N.B. mi rendo conto che installando il firewall ho fatto il passo più lungo
della gamba ma vorrei capire ccome funziona.
Grazie anticipatamente a tutti
FACE ONE

 Grazie anticipatamente a tutti
Premesso che non conosco il prodotto (di solito lavoro con Cisco Pix o
Checkpoint)....
1)Prima di tutto hai fatto una gran cagata con gli indirizzi ip. 
Per correttezza dovresti sull'interfaccia Ethernet del router un
indirizzo pubblico, sull'interfaccia
Wan del fireall (quella direttamente connessa al router) un indirizzo
pubblico e sull'interfaccia
Lan un indirizzo privato. Tu hai messo a tutti un indirizzo privato
della stessa
classe quindi concettualmente e' sbagliato.
Sara' poi il firewall che gestira' con opportune regole di NAT chi deve
fare che cosa
2)Avendo un indirizzo privato sul router vuol dire che c'e' di mezzo un
NAT che teoricamente, in una rete con fireall, dovrebbe
essere compito di quest'ultimo.
3)Se non ti funziona il ping non vuol dire necessariamente che le cose
non vanno.
Hai per caso settato qualche policy per la quale vengono bloccati i
messaggi ICMP ?
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 messaggi ICMP ?
Attualmente non c'è alcuna policy perchè finchè non funziona non le metto.
Grazie del tuo aiuto

 Potresti farmi un esempio di indirizzi ?
Esempio al volo ....:
Indirizzo Router= 
192.168.1.1/24
Scheda firewall lato router= 
192.168.1.2/24
Gateway= 
192.168.1.1/24
Scheda Firewall lato Pc= 
172.16.1.1/24
Pcs= 172.16.1.2 -> 172.16.1.254
Gateway= 172.16.1.1


 Herman
GRAZIE
Faccio esperimenti e poi ti faccio sapere
Ciao
FACE ONE

> Faccio esperimenti e poi ti faccio sapere
Ho implementato la rete usando i parametri che mi hai consigliato ed ora
funziona perfettamente.
Complimenti!
Ora dovrň implementare tutte le regole e configurare i parametri.
GRAZIE
FACE ONE

 ha scritto nel messaggio
news:371904890c1197f2c9c...@mygate.mailgate.org...


 ha scritto nel messaggio
news:as5532$d3e$1...@lacerta.tiscalinet.it...


 Massimo
Cia Massimo,
ho utilizzato come hardware :
Compaq Desk Pro 4000 con Pentium 233 MMX, 64 MB RAM, 3.2 GB di HD, scheda
grafica ISA e tre schede di rete 10/100 PCI con chipset Realtek RTL8139C su
scheda DLINK. Non è una 3Com ma funzziona perfettamente ed costa circa 15
euro.
ho utilizzato come software :
Smoothwall 0.9.9 GPL SE
Mi sono scaricato da internet ( 
http://www.smoothwall.org/
 ) il file .iso di
immagine e ci ho fatto un cd bootabile.
Fatto questo ho fatto partire il PC con il CD e mi ha auto installato tutto.
Praticamente all'interno installa un Red Hat Linux + firewall. Il tutto è
già configurato e l'unica cosa che devi fare è impostare gli indirizzi delle
varie schede ed altri parametri.
Fatto querto puoi accedere al firewall fa web ed impostare quello che vuoi.
Onestamente non posso fare paragoni con altri firewall ma personalmente lo
ritengo ottimo.
Dato che non conosco ben il Linux (anche se ci sto studiando sopra) questa
distribuzione permette d'installarlo senza alcuna conoscenza di Linux.
Dato che tutta l'installazione è avvenuta in circa 2  ore peno cche valga la
pena fare una prova.
Se hai problemi d'installazione fammi sapere.
Ciao
FACE ONE