Newsgroup: it.comp.reti.ip-admin
Titolo: router nat - iptable - superdomanda

Ciao ..
Ho una domanda su ip table e dintorni...
SITUAZIONE :
ROUTER ADSL 3COM  (10.0.0.254)  - NAT -
LINUXBOX (10.0.0.100)
SERVER NT (10.0.0.2)
PC VARI (10.0.0.20 .... 30)
PROBLEMA:
Devo proteggere la rete e il server locale da attacchi che provengono
dall'ip pubblico (router adsl) verso il server nt locale
DOMANDA:
1. se metto sul pclinux come gateway l'ip del router adsl (10.0.0.254) ..
lui riesce a navigare in internet senza problemi , ma se a tutti i pc della
rete metto l'ip  di linux come gateway , che a sua volta ha come gateway il
ruoter adsl  , i pc della rete locale riescono ad uscire verso internet
passando prima da linux e poi dal router ??  Come posso impostare iptable
per fargli fare questo lavoretto.
2. io una linux box 10.0.0.100 devo permettere l'accesso solo alla porta 80
del server 10.0.0.2 dagli indirizzi ip che non appaertengono alla 10.0.0.0 ,
ovviamente tutti gli ip della rete locale possono accedere a tutte le porte
del mio server ... è fattibile con iptable.
.... grazie

 del mio server ... è fattibile con iptable.
Quello non è un problema. Come regole imposti che tutte le richieste da ip
della classe 10.0.0.x sono ben accette (ovviamente, nel mio esempio, dovrai
abilitare anche 192.168.6.x). Le altre le droppi.
Per il resto vuoi aprire solo la porta 80? Solo internet? Non usate nè
posta, nè newsgroup, nè nient'altro? Chiudendo tutto e lasciando aperta solo
la 80 i tuoi client non potranno fare nient'altro se non navigare!!!
Ricordati che la linuxbox è diventata default gateway e che, quindi,
qualsiasi cosa i tuoi client vogliano fare fuori dalla tua Lan devono
passare da lì (posta, newsgroup, irc, etc. etc.)!!!
See ya...
Yota Moteuchi

 ha scritto nel messaggio
news:AQz28.20833$tl3.6...@twister2.libero.it...


Fin qui va bene, ma io ho anche un pc che fa da server http, mail server e
ha anche installato un database mysql utilizzato dalle pagine www.
Devo aggiungere una terza scheda di rete?
Devo cambiare l'indirizzo del pc che e' accessibile da internet?
Il database e' meglio se lo sposto all'interno della LAN in modo che sia
piu' protetto?
Poi risulta visibile anche dal web server?
Il server interno principale della lan e' anche accessibile per manutenzione
su di una certa porta, cosa devo toccare per rendere visibile questa porta
da Internet ?
Avendo altre sede completamente identiche, cosa devo aggiungere per fare una
VPN , sempre usando Linux ?

 VPN , sempre usando Linux ?
Risposto alla prima domanda... Più nello specifico direi di fare un salto su
www.freeswan.org
 : ci sono una marea di doc e faq (in inglese) che spiegano
come fare una vpn. E', comunque, necessario avere ip fissi su tutte le
macchine che faranno da "ponte", kernel abbastanza recenti e un po' di
dimestichezza su ricompilazione del kernel (a mano) e file di configurazione
di linux... e poco più...
See ya...
Yota Moteuchi

> ... la linux box deve essere configurata come router nat?
Direi proprio di si...
See ya..
Yota Moteuchi

 ha scritto nel messaggio
news:bXi38.28613$ly.9...@twister1.libero.it...


forse cosi' e meglio
iptables -t nat -A OUTPUT -s 
10.0.0.0/24
 -d 
10.0.0.0/24
  -j DNAT --to
10.0.0.254

 
www.freeswan.org
 :
Grazie dell'informazione. Ero andato su sito Cisco ma mi ero perso :-))

 chiama.
vncserver và bene... tra l'altro la parte client esiste anche per win...
funziona abbastanza bene... ma con quell'ip là penso sia difficile che tu
riesca a fare teleassistenza fuori dalla tua rete...

 ha scritto nel messa
news:AQz28.20833$tl3.6...@twister2.libero.it...etc
Ovviamente sulla macchina Linux il default gateway sarà l'ip dell'hub
Scusa forse ho capito male io , l'ip dell'hub? che significa?

 Scusa forse ho capito male io , l'ip dell'hub? che significa?
Me sò incartato... ehehhe... succede... sostituire hub con router.
See ya
Yota Moteuchi