Newsgroup: it.comp.reti.ip-admin
Titolo: linux firewall in rete casalinga ip dinamico

salve,
ho una normale adsl alice pppoe con ip dinamico assegnato a router
il router è ZYXEL 650R-31.
mastico qualcosa di servizi Linux di rete e per fare pratica mi piacerebbe
mettere  una macchina (più che per dare i servizi in sè è appunto per fare
"esperimenti") Linux che faccia da firewall, server di posta, proxy e così
via.
ma di concetto, per quel poco che so, mi pare di ricordare che per fare da
firewall e gateway della rete locale in NAT (due-tre pc) sarebbe opportuno
avere il pc linux connesso direttamente con modem, in modo che la macchina
stessa acquisisca l'indirizzo ip con cui esce sulla WAN.
avendo un router, che ha  un suo indirizzo ip, il firewall starebbe
necessariamente dentro la LAN quindi tutte le regole e operazioni di
filtraggio pacchetti e nat che senso avrebbero se il vero gateway è il
router?
esiste un modo per configurare il router e il FW linux in modo che il
router si ponga come un semplice "passaggio" neutro tra la WAN e la
macchina linux? potrebbe la funzionalità bridge o non c'entra niente?
scusate la completa ignoranza, grazie a chi risponderà.

macchina linux? potrebbe la funzionalità bridge o non c'entra niente?
hai detto bene, basta configurare il router in modalita bridge,
ammesso che il tuo router permetta questa funzionalita.
io con gli zyxel ho provato diverse volte (PPoA), e non sono mai
riuscito a farlo funzioanre correttamente, in PPoE non saprei.
comunque trovi facilmente delle guide per impostare la modalita
bridge.
se non riesci, investi qualche euro (pochi) su di un modem ethernet
adsl.
con poche decine di euro trovi un dlink 320t che funziona
dignitosamente.
Ciao

 macchina linux? potrebbe la funzionalità bridge o non c'entra niente?
Si va bene la modalità bridge.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 macchina linux? potrebbe la funzionalità bridge o non c'entra niente?
Devi fare in modo che lo zyxel sia impostato come "bridge pppOE", e
poi usi rp-pppoe sulla linux box per connetterti. Molto probabilmente
hai il pacchetto gia' installato: basta lanciare uno script come
adsl-setup (dipende comunque dalla distro) ed in due minuti sei
connesso. Al massimo, dovrai aggiustare la MTU (a me va bene 1454 con
tin.it
, penso che con alice sia uguale), e nel caso di condivisione
della connessione un'opportuna regola di iptables per avviare a problemi
di MSS (tcp clamp).
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 bye G.L.
intanto grazie a tutti.
ora il più è capire se e come posso fare questa cosa sullo zyxel. mi armerò
di pazienza e studierò/proverò.
solo per essere sicuro di aver capito bene... facendo come tu/voi
consigli/ate, in pratica ottengo il risultato di acquisire l'indirizzo
pubblico dinamico sulla linux box? sarebbe poi il pc a richiedere e
stabilire la connessione al provider e il router un semplice "passa
pacchetti"?

 pacchetti"?
Si', diventa una "ponte" (bridge) fra ethernet e ATM.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.


 cosa diversa, in cui il modem e' un "pppOE access concentrator").
ora sono al lavoro e controllerň stasera direttamente, perň ho qui le
release note sugli aggiornamenti dell'ultimo firmware (che non c'č verso di
fargli installare!)
Modifications in V3.40(GT.5)b1 | 3/4/2005 
1. [FEATURE ENHANCED] 
Add PPPoE pass through feature. 
non so cosa sia questo pppoe pass through, dice qualcosa? i manuali zyxel
cmq sono tendenzialmente poco chiari o almeno non certo verbosi.
intanto grazie mille.

 intanto grazie mille.
Di nulla.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
