Newsgroup: it.comp.reti.ip-admin
Titolo: WinRoute 4.2.5, Filtro Pacchetti e Mappatura porte

Ciao a tutti, non sono un frequentatore abituale di questo NG ma da quello
che letto, credo
di trovarci gente in gamba che non avrà certamente problemi a risolvere il
mio problema.
Ho installato, ormai quasi un'anno fa, la versione di winroute in oggetto su
un server con
2 schede di rete. La prima connessa al router ADSL e la seconda connessa
alla rete interna.
Seguendo alla lettera il manuale ho configurato il NAT e adesso felicimente
esco con i PC
della rete interna verso internet, leggoe scrivo la posta, faccio FTP e
altre cose su tutti gli IP
e le porte di questi che mi interessano. Apparentemente non ho mai ricevuto
attacchi
dall'esterno o comunque il NAT è bastato a proteggermi. Prima dell'attuale
configurazione
avevo un router configurato con il NAT e anche li non è mai successo niente.
Il problema adesso è che più si va avanti e più aumenta il pericolo di
attacchi da parrte di
virus, worm, troian e chi più ne ha più ne metta e pertanto volevo inibire
l'accesso su tutte
le porte che non mi servono.
Sempre manuale alla mano, ho provato ad inserire la configurazione proposta
per il filtro
pacchetti che soddisfa la maggior parte delle esigenze della nostra gestione
e che riporto
di seguito:
FILTRO PACCHETTI
INTERFACCIA INTENET
OK TCP Any host all ports => Any host port=80
OK TCP Any host all ports => ip_server_SMTP port=25
OK TCP Any host all ports => ip_server_POP3 port=110
OK TCP Any host all ports => Any host port=21
OK TCP Any host all ports => Any host port=20
KO TCP Any host all ports => Any host all ports
sembra abbastanza chiaro che le porte aperte sono la 80 per il web la 25 e
110 per la posta
e infine la 21 e 22 per l'FTP e tutto il resto dovrebbe venir tagliato
fuori.
Appena premo applica la rete interna muore...non si accede più a niente con
nessuno dei
servizi presumibilmente abilitati.
Cerca, cerca in questo ed in altri NG durante il fine settimana ho trovato
dei post che parlavano
della mappatura delle porte, e anche il manuale ne parla ma ho alcune
perplessità in merito.
Da quello che mi è sembrato di capire da manuale nella mappatura delle porte
posso specificare
un solo ip come destinatario delle informazioni in arrivo su una determinata
porta.
Per esempio tutti i pacchetti in arrivo sull'ip 192.168.0.1 porta 21 li
mandi all'IP 192.168.0.2 porta 21.
Ma questo non è vero !!! Se per caso io ed il mio collega stiamo entrambi
facendo FTP e siamo uno
192.168.0.2 e l'altro 192.168.0.3 la mappatura dovrebbe mandare a me i miei
pacchetti e a lui i suoi
un po' come succedere ora con il solo NAT.
Comunque a filtri attivi ho provato ad inserire la mappatura almeno per la
porta 80 e non è cambiato
niente, non si esce. Sempre dal manuale ho visto anche che si può/deve
configurare anche la porta 53
prot. UDP per le richieste DNS......ma prima che continuo a spippare qua la
i parametri brancolando
nel buio, preferire che qualcuno che conosce bene WinRoute mi dia qualche
spiegazione.
Tornerò sicuramente a leggere le risposte qui nel NG ma se mi voleste
rispondere in email ve ne sarei
veramente grato.
Grazie in anticipo
Stephen


Ciao Stephen,
ti do un consiglio!  Fai l'upgrade alla versione 5 e troverai una gestione
delle policy che neanche ti immagini.
L'abisso tra la 4 e la 5 di winroute è incredibile. Inoltre adesso dovrebbe
uscire la versione 6 che ha anche l'antivirus per la posta elettronica.
Ciao
Rocco