Newsgroup: it.comp.reti.ip-admin
Titolo: Fastweb e firewall linux

Salve a tutti.
Mi chiamo Andrea Crosetti, abito a Genova
Ho un problema cui sinceramente, vista la mia inesperienza in campo fastweb
non so dare soluzione.
Rete locale con 5 PC.
Server Linux con vari servizi.
Firewall Smoothwall
Connessione fibra abbonamento FLAT con FW, no ipfisso.
IL Firewall è connesso logicamente tra HAG e LAN con 2 NIC.
Il primo NIC sull'HAG ha un IP che ho scelto nel range di IP reltivi allHAG
in dotazione. IN DHCP non funzionava.
Il tutto sembrerebbe funzionare, si riesce a pingare dall'interno vs
esterno, dai client si scarica anche la posta, ma...
se si prova a navigare su internet solo 
fastweb.it
, e pochi altri web (tra
cui ad es 
symantec.it
) sono correttamente caricati dai PC  e mi viene
chiesto user e pswd per accedere ad internet a consumo, quando invece
l'abbonamanto è flat
Se riattacco la rete direttamente all'HAG tutto funziona nuovamente bene,
almeno per ciò che riguarda internet, sicurezza della rete e dei dati a
parte...
Qualcuno sa darmi una soluzione??
Grazie
AndRe

A naso direi che il problema è tutto nella configurazione del firewall e 
probabilmente nel routing della lan.
Se fai un post con le configurazioni di Smoothwall magari qualcuno che 
lo utilizza e ne conosce la sintassi ti può dare una mano.
Sarebbe ancora meglio dare una occhiata al log del firewall e vedere che 
cosa blocca e quando ... e sapere che servizi girano su questo server, 
magari hai un proxy per il traffico http (tipo squid) e allora il 
problema potrebbe essere lì.
Fossi in te inizierei ad aprire il firewall completamente per poi 
chiuderlo poco per volta sempre con un occhio ai log.
Di solito si fa così per il debug ...
Ciao
Francesco

 lo utilizza e ne conosce la sintassi ti può dare una mano.
Se vi dico qual'era il problema...
FW utilizza un sistema che secondo me sa di tapullo (per dirla in genovese
accrocchio in italiano).
L'errore lo commesso banalmente assegnando all'interfaccia esterna del
firewall un IP fuori dal range degli indirizzi assegnati dall'HAG ai PC
sotto di esso.
Ho attaccato un PC all'HAG come client dhcp.
L'HAG ha distribuito l'indirizzo e banalmente ho dato qs stesso indirzzo
all'interfaccia RED del firewall...
Ora tutto funziona.
Il mio dubbio ora risiede in questo interrogativo.
Quanto dura il lease di indirizzi? Chi lo governa? L'hag o la sede di
Fastweb?
Proverò per prova a configurare l'interfaccia esterna come client DHCP
lunedì. A ragion di logica dovrebbe funzionare.
Vedremo
Saluti
AndRe

 sotto di esso.
Beh, un amico che ha un abbonamento fastweb come il tuo, ha installato 
IPCop, settando la red in dhcp e funziona correttamente da mesi.
In fin dei conti non c'e' ragione per cui un computer in dhcp venga 
servito dall'hag in modo diverso da IPCop/SmoothWall sempre in dhcp. 
Oltretutto, i problemi di browsing che dichiaravi sono sicuramente 
imputabili alla definizione dei dns server, anch'essa parte delle 
informazioni dhcp.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter