Newsgroup: it.comp.reti.ip-admin
Titolo: un chiarimento su firewall linux

salve a tutti,
avrei una domanda da fare, la mia attuale configurazione e' questa:
+--------+
|Internet|
+----+---+
   |
   |
   |IP pubblico statico fornito dall'ISP: xxx.xxx.xxx.xxx
+----+------+
|Modem ADSL +------------+
+-----------+            | 
IPprivato: 192.168.1.1   |
                         |
                         |
                         | 
                         |
                         |Hub/Switch
                         |
   +------------+--------+--------------- +------------
   |                                      |
|192.168.1.101|                   |192.168.1.102|
+---+---------+                   +---+----+-----+
| client      |                   |    client    |
+-------------+                   +--------------+
vorrei installare un firewall linux con una configurazione del genere.
+--------+
|Internet|
+----+---+
   |
   |
   |IP pubblico statico fornito dall'ISP: xxx.xxx.xxx.xxx
+----+------+
|Modem ADSL +---------+
+-----------+         | 
IPprivato: 10.0.0.138 |
                      |
                      |
                      | 
                 |10.0.0.254 |   eth1 per collegamento con il modem
                 +---+-------+
                 | firewall  |
                 |    Linux  |
                 +-----------+-+
                 |192.168.1.254| eth0  Ip Rete Privata
                 +-------+-----+
                         |
                         |Hub/Switch
                         |
   +------------+--------+--------------- +------------
   |                                      |
|192.168.1.101|                   |192.168.1.102|
+---+---------+                   +---+----+-----+
| client      |                   |    client    |
+-------------+                   +--------------+
questa impostazione  teorica degli indirizzi ip tra model e firewall č
corretta secondo voi?
se io da amministratore voi accedere dall'esterno e quindi da interfaccia
web (tipo webmin) oppure pingo o quello che volete voi sull'indirizzo
xxx.xxx.xxx.xxx entro direttamente nel firewall?
devo cambiare qualche configurazione sul modem adsl (che per vostra
conoscenza č un Alcatel speed touch home con interfaccia rete)?
se vedete qualcosa di inesatto potete darmi qualche consiglio?
grazie mille
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

conoscenza è un Alcatel speed touch home con interfaccia rete)?
devi redirigere il traffico sul firewall, basta
se vuoi partire con qualcosa di già fatto (bene) prova IPCop, ti
permette di configurare un firewal in una manciata di minuti.
Ciao elPie
---
elPie

 elPie
grazie per avermi risposto.
sto vedendo proprio IpCop come soluzione veloce e da quanto ho letto in
giro sicura. ma se io avessi bisogno di cambiare su Ipcop attraverso web
interface qualche parametro devo per forza essere in un pc della zona
green o posso anche connettermi da remoto (road warrior).


 permette di configurare un firewal in una manciata di minuti.
Scusate l'intromissione ma una guida in italiano non esiste per questo 
software?vorrei poterlo installare ma dato che con l'inglese vado daccordo 
come con il dentista :-( ....ciao 

o posso anche connettermi da remoto (road warrior).
La configurazione "road warrior" si riferiesce alla creazione di VPN,
naturalmente se tu crei una VPN tra un tuo indirizzo esterno e il
firewall IPCop, allora puoi anche gestirlo.
Ciao elPie
---
elPie


http://www.litr.org/forum/index.php?s=c43e18949a1dcdc356196aec5897c9f4&showtopic=2889
E' per la versione 1.3.0 ma il principo è lo stesso, cambia l'interfaccia 
web e un paio di altre cose, eventualmente chiedi e ti sarà dato... :) 

 elPie


varie sedi.
beh, esempio 
rete A indirizzi 192.168.1.x/24
rete B indirizzi 192.168.2.x/24
rete C indirizzi 192.168.3.x/24
io di solito metto tutti gli indirizzi fissi dopo il 200, quindi
x.x.x.200 = router/firewall/dhcp
x.x.x.201 = printserver
x.x.x.202 = server windows, dns
x.x.x.203 = server unix
ecc
e da 1 a 199 metto i PC client (magari assegnati tramite DHCP)
è solo un mio schema logico di dividere la rete/indirizzi
il mio consiglio è di configurare il server DHCP del firewall, e sei a
posto con gli indirizzi dei client, naturalmente ogni rete ha
indirizzi diversi, vedi sopra.
Ciao elPie
---
elPie