Newsgroup: it.comp.sicurezza.unix
Titolo: help regole per passaggio ftp su ibm AIX SNG

ciao a tutti stň cercando di far funzionare un canale ftp attivo tra la 
rete intranet ed il mondo internet ma non mi funziona per niente!
alla fine per testare ho cercato di aprire tutta la subnet intranet vers 
o tutto il mondo internet ma porca miseria non funziona ho messo le 
regole in testa in modo da bypassare eventuali errori ma nulla :-(
questo č quello che ho scritto nel file delle rules:
#permette il traffico ftp da rete 10 verso ovunque
# 4)Ack del client su canale dati (20)
permit 10.0.0.0 255.0.0.0 0 0 tcp/ack gt 1023 eq 20 both route both l=y 
f=y t=0
# 3)Connessione del server sul canale dati (20)
permit 0 0 10.0.0.0 255.0.0.0 tcp eq 20 gt 1023 both route both l=y f=y 
t=0
# 2)Ack del server su canale command (21)
permit 0 0 10.0.0.0 255.0.0.0 tcp/ack eq 21 gt 1023 both route both l=y 
f=y t=0
# 1)Connessione del client su canale command (21)
permit 10.0.0.0 255.0.0.0 0 0 tcp gt 1023 eq 21 both route both l=y f=y 
t=0
attivando i log mentre provo a fare un ftp da dos con il mio client 
su rete 10 verso l'esterno sul mio "firewall" vedo questo: 
("i-secure" č l'ip dell'interfaccia interna  del fw,  "i-nonsecure" l'ip 
quello dell'interfaccia esterna, "myip" ip del mio client, "sitoftp" il 
sito di dest.)
Oct  4 17:28:02 "firewall" : ICA1036i: #:9 R:p  i:"i-secure" s:"myip" 
d:"sitoftp" p:t cp sp:2630 dp:21 r:r a:s f:n T:0 e:n l:44
Oct  4 17:28:02 "firewall" : ICA1036i: #:9 R:p o:"i-nonsecure" s:"myip" 
d:"sito ftp" 0 p:tcp sp:2630 dp:21 r:r a:n f:n T:0 e:n l:44
e poi riprova nuovamente 
Oct  4 17:28:05 "firewall" : ICA1036i: #:9 R:p  i:"i-secure" s:"myip" 
d:"sitoftp" p:t cp sp:2630 dp:21 r:r a:s f:n T:0 e:n l:44
Oct  4 17:28:05  "firewall" : ICA1036i: #:9 R:p o:"i-nonsecure" s:"myip" 
d:"sito ftp" 0 p:tcp sp:2630 dp:21 r:r a:n f:n T:0 e:n l:44
e cosě altre 2-3 volte ma dell'ack del "sitoftp" verso il "myip" nemmeno 
l'ombra...
..da client poi mi compare errore di timeout. 
Ah nautralmente posizionandosi sull'esterno il sito ftp č raggiungibile
Grazie anticipatamente a chi sa darmi un consiglio!!
--
Posted from 195.103.63.133 by way of 
smtp5.libero.it
 [193.70.192.55] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 f=y t=0
<Ri-Snippete>
Ok, forse (molto probabile) stò dicendo una castronata, ma sono
istintivo.
( non é ne grave ne contagioso, però meglio non averci a che fare ;-)
10.x.x.x non é per caso una rete "privata" non visibile da INTERNET.
Nel tal caso il "sitoftp" non può risponderti in quanto non ti trova.
Se non ti risponde non c'è comunicazione.
Se non c'è comunicazione........... e via così fino al timeout.
L'IP masquerading è attivo?
Con un indirizzo IP riservato per INTERNET?
In questo caso dovrebbe fungere, il tutto, senza problemi.

..  Ok, forse (molto probabile) stò dicendo una castronata.., 
No no Dici giusto perchè non lo avevo specificato!!.. 
Comunque è attivo un NAT che traduce gli indirizzi della rete 10 non 
valida in un indirizzo internet valido.
tuttavia il fatto che non logga niente a proposito del NAT
mi porterebbe a pensare che il problema sia proprio lì
Grazie per l'idea!
Saluti
 
--
Posted from 195.103.63.137 by way of 
smtp2.libero.it
 [193.70.192.52] 
