Newsgroup: it.comp.os.win.win2000
Titolo: IP forwarding+filtering su Win2000 professional

Prima di fare delle prove su questa cosa (sul cui esito nutro qualche
dubbio) chiedo a voi, che sicuramente ne sapete piu` di me.
Ho una piccola rete LAN collegata a Internet tramite un router Ethernet.
L'architettura credo che sia la piu` comune, c'e` un router ADSL (che fa
anche da NAT, ovviamente) che e` collegato allo switch assieme a tutti
gli altri PC della rete, per cui ogni PC usa il router come default
gateway.
Ora io vorrei poter limitare le possibilita` di accesso a Internet ad
alcuni PC, in base ad alcuni criteri molto semplici (come ad esempio le
porte degli indirizzi di destinazione). Sul router ADSL non ho alcuna
possibilita` di controllo. Quindi la prima idea che mi viene sarebbe
quella di installare una seconda scheda di rete sul mio PC, attivare
l'IP forwarding (funziona anche con 2000 pro o ci vuole 2000 server?) e
collegare il router ADSL alla seconda scheda di rete. In questo modo
tutto il traffico Internet passerebbe attraverso il mio PC.
A questo punto, pero`, come posso imporre le mie regole sul traffico che
"transita" sul mio PC? Un personal firewall (ad esempio io uso il Kerio
Personal Firewall) riesce ad agire su quel "layer" di rete, oppure serve
qualcos'altro? Esiste un qualche metodo semplice e gratuito, oppure
faccio prima a riesumare un PC vecchio e installarci Linux?
Grazie in anticipo. :)
-- 
Lorenzo

 tutto il traffico Internet passerebbe attraverso il mio PC.
Se la tua intenzione e' quella di usare un pc tra router e LAN/DMZ con
funzioni di firewall, hai 2 scelte = resti su piattaforma Windows e 
p.es
. adotti CHX-I packet filter con stateful inspection :
==
- 
http://www.idrci.net
- 
http://www.idrci.net/packetfilter/html/index.html
- 
http://www.idrci.net/doc/chx.htm
- 
http://www.idrci.net/idrci_tryit.htm
==
che e' 'free' per uso personale, oppure passi 
p.es
. su Linux e adotti
una soluzione come IPCop 
http://www.ipcop.org
 .
E' vero che vi sono anche i criteri IPSec di Windows2000 ma non fanno
una stateful inspection sulle connessioni, eccetto in fase di avvio
della macchina = all'avvio il sistema IPSec W2000 puo' funzionare con
stateful filtering, autorizzando solo il seguente traffico :
==
- In uscita quello effettuato durante l'avvio
- In ingresso quello spedito in risposta al traffico in uscita
- DHCP
==
e ovviamente tutto dipende cmq dalle eventuali policy IPSec in piu'.
Terminato l'avvio di servizi/programmi niente piu' stateful.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 una soluzione come IPCop 
http://www.ipcop.org
 .
Questa e` sicuramente la soluzione definitiva, ma per ora faccio qualche
prova con il programma che mi hai consigliato. Grazie!
-- 
Lorenzo

Come non detto.....
Hai la casella troppo piccola.
Se mi mandi un indirizzo con almeno 2 mega ti reinvio il tutto
-- 
Saluti
Bruno

Controlla in posta.
Ti ho mandato il manuale del router
-- 
Saluti
Bruno

> Ti ho mandato il manuale del router
Lo manderesti anche a me per favore ???
L' indirizzo e' il mio:
nomeATcognome.it