Newsgroup: it.comp.reti.ip-admin
Titolo: IPtables!

Salve,
ho un problemino con iptables! Dopo aver lette e riletto il man di iptabn
non riesco a settarlo come voglio.
LA mia conf è:
-due client (win2000 e linux-2.4)con inet 192.168.100.xxx collegati a uno
switch con gw 192.168.100.1;
-pc firewall con linux 2.4 e iptables, 2 schede eth con IP 192.168.100.1
(default gw) e 192.168.1.x collegata al modem adsl.
Adesso se voglio uscire con i clent basta che setto
iptables -t nat -A POSTROUTING -s 192.168.100.xxx -j MASQUERADE (ho l'ip
dinamico).
In questo modo navigo tranquillamente, ma se voglio settare le regole tipo:
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -N LANINET (dalla lan a internet)
iptables -N INETLAN (da internet alla lan)
iptables -A FORWARD -i eth0 -o eth1 -j INETLAN
iptables -A FORWARD -i eth1 -o eth2 -j LANINET
iptables -A LANINET -s ! 192.168.100.xxx -j DROP
iptables -A LANINET -p tcp -d mio.server.smtp --dport smtp -j ACCEPT
iptables -A LANINET -p tcp -d mio.server.pop3 --dport pop3 -j ACCEPT
iptables -A LANINET  -p tcp -d 212.216.112.112--dport domain -j ACCEPT
(quelli di 
tin.it
)
iptables -A LANINET  -p udp -d 212.216.112.112--dport domain -j ACCEPT
iptables -A LANINET  -p tcp -j REJECT --reject-with tcp-reset
iptables -A INETLAN -s 
192.168.100.0/24
 -j DROP
iptables -A INETLAN  -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INETLAN  -p tcp -j REJECT --reject-with tcp-reset
iptables -A INPUT -m limit --limit 10/min -p tcp --syn --dport ssh -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 
192.168.100.0/24
 -j MASQUERADE
...
per quanto riguarda i file /proc/sys/net/ipv4/ ho abilitato l'ip_forward e
disabilitato i ping di broadcast, ma il punto è:
come mai se lascio le policy di default (ACCEPT) input output e forward
riesco a navigare, scaricare la posta ecc settando solo nat, mentre invece
se metto queste regole non riesco più a navigare???
Non so proprio capire come mai non riesco a uscire!
Grazie a chi risponde.
--
Edoardo Sforzi
edoardo...@alias2k.com
ALIAS snc
via Cennano 25
52025 Montevarchi (Ar)
Tel. | fax 055 900 249

 iptables -A LANINET  -p tcp -j REJECT --reject-with tcp-reset
Ciao Daniele

Ho provato, pensavo anche io fosse una buona soluzione, ma non esco dalla
lan.
Con iptraf ho notato che vengono mandati dei pacchetti dalla rete
192.168.x.1 a 224.0.0.12.
Ma quello non č un indirizzo di classe D????
Cosa significa di preciso?? Casomai devo aprire il firewall setando dele
regole in piů???

grazie, non ho ancora provato ma mi sa che mi hai dato la soluzione!!!!
Sentivo mancava qualcosa!
Grazie.

 Ma quello non è un indirizzo di classe D???? Cosa significa di preciso??
Multicasting
http://www.iana.org/assignments/multicast-addresses
224.0.0.12 DHCP Server / Relay Agent                     [RFC1884]
Ciao
-- 
Emanuele Balla   aka Skull
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

Ieri sera, dopo mille prove, sono riuscito a sistemare un pochiino la mia
lan, abilitando il forward, cioè:
iptables -P FORWARD ACCEPT
Che comunque non è bello! Che c**o di regola mi manca per uscire senza
problemi????

, edoardo.sforzi
[no_spam]@
alias2k.com
 says...

controlla anche il parametro "related" nel man d iptables
ho visto che non hai messo nemmeno una regola con questa impostazione...
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------