Linux Router Project

[daewoo]

ok funzionissima!!!!!

adesso mi tocca fare un port forwarding per far uscire la mia macchina win2k su internet....vero??

ciao

[skazzo]

Originariamente inviato da daewoo
ok funzionissima!!!!!

adesso mi tocca fare un port forwarding per far uscire la mia macchina win2k su internet....vero??

ciao

no.
se devi solo navigare, ricevere posta e chattare non occorre.
ha bisogno di nattare solo le porte che FORNISCONO un servizio, come ad esempio la 4662 se usi emule.

bye

[Cemb]

Anche perchè se forwardi tutte le porte è come non avere il firewall!
Comunque su ipcop le catene di iptables sono configurate in modo da "droppare" tutti i pacchetti in entrata e lasciare invece passare il traffico generato in uscita.
Insomma, dall'esterno non si entra, ma tu da dentro puoi uscire.
Mi ero un attimo "distratto" in questi giorni, comunque tutte le risposte ai tuoi quesiti sono sul manuale di installazione e soprattutto su quello amministrativo di IpCop (li scarichi dal sito; sono 2 pdf che brillano davvero per completezza e semplicità! Lettura consigliatissima!).
Buona giornata a tutti!

[mingotta]

Originariamente inviato da Cemb
Ma all'interfaccia green non conviene assegnare ip della classe di indirizzi 192.168.x.x? (quelli usati banalmente per le LAN)
Mingotta, che campo era? (se non sono indiscreto! )

Esistono 3 classi di indirizzi IP privati: --> http://compnetworking.about.com/libr.../aa042400c.htm

[mingotta]

Originariamente inviato da daewoo
ok funzionissima!!!!!

adesso mi tocca fare un port forwarding per far uscire la mia macchina win2k su internet....vero??

ciao

+ in generale, il port forwarding serve per permettere ai computer su internet di raggiungere una porta su un computer della tua LAN, senza che il tuo computer abbia preventivamente stabilito una connessione con l'host esterno, che è la norma quando si è protetti da una firewall-distro come IPCop.

[Heretic]

scusatemi, una query, mi avete messo curiosità, ma ipcop supporta ipv6???????

[Cemb]

Originariamente inviato da mingotta
Esistono 3 classi di indirizzi IP privati: --> http://compnetworking.about.com/libr.../aa042400c.htm

Hai ragione, ma io sapevo che per le LAN (quindi con un numero di pc in rete limitato.. quindi non ti servono troppi ip da assegnare) si utilizzano solo quelli di classe C..
Non è il mio campo, però. Sicuramente mi sbaglio.. me l'aveva detto un amico ingegnere telecom (ma magari ho frainteso).

Byez!

[daewoo]

Grazie ragazzi, adesso navigo con ipcop
Comunque sono molte le cose che voglio capire, leggerò attentamente il manuale, anche se mi sembra faccia riferimento alla versione 1.3

Volevo fare soltanto una domandina: se volessi entrare nel modem dal mio pc ,come posso fare visto che mi da richiesta scaduta???

grazie a tutti!! CIAO

[mingotta]

Originariamente inviato da daewoo
Volevo fare soltanto una domandina: se volessi entrare nel modem dal mio pc ,come posso fare visto che mi da richiesta scaduta???

Da IPCop non puoi perchè IPCop non ha un web browser.
Poi dovresti cmq configurare la scheda di rete collegata al modem con un indirizzo IP e subnet mask che permettano ad IPCop e al tuo modem di stare nella stessa sottorete.
Ti conviene fare tutto questo da un PC con un SO normale, gli dai un indirizzo IP fisso momentaneo sulla stessa subnet del modem e apri il browser sulla pagina http://ip.del.modem:porta.

[mingotta]

Originariamente inviato da Cemb
Hai ragione, ma io sapevo che per le LAN (quindi con un numero di pc in rete limitato.. quindi non ti servono troppi ip da assegnare) si utilizzano solo quelli di classe C..
Non è il mio campo, però. Sicuramente mi sbaglio.. me l'aveva detto un amico ingegnere telecom (ma magari ho frainteso).

No, anche quelle di classe A vanno benissimo, io ad esempio mi trovo bene con 10.0.0.0 perchè è più facile da ricordare. Poi ovviamente, con la subnet mask puoi ridurre il numero di host che possono essere presenti in quella subnet, ad es con 255.255.255.0 ci saranno al massimo 254 hosts (256 -2)

[Cemb]

Grazie della precisazione!

[mingotta]

Ce l'ho fatta!
Ammazza che fatica!
Ecco il thread "SCHEMINO RIASSUNTIVO SULLE FIREWALL-DISTRO": http://forum.hwupgrade.it/showthread...hreadid=732828

Ovviamente aggiungete considerazioni e commenti!!

[nix1]

Fantastico sei un mago, complimenti a Mingotta e tutti coloro che hanno contribuito.

Credo sarebbe sicuramente interessante poter individuare quale possa essere il vero concorrente di OpenBSD, posso testimoniare come in ambito professionale sia diventato un vero punto di riferimento nel suo piccolo.

[daewoo]

volendo posso impostare ipcop per non rispondere ai ping????

[mingotta]

Originariamente inviato da daewoo
volendo posso impostare ipcop per non rispondere ai ping????

A me su CC ha funzionato così:

[root@ipcop root]# cd /proc/sys/net/ipv4/
[root@ipcop ipv4]# cat icmp_echo_ignore_broadcasts icmp_echo_ignore_all
1
0
[root@ipcop ipv4]# echo 1 > icmp_echo_ignore_broadcasts
[root@ipcop ipv4]# echo 1 > icmp_echo_ignore_all
[root@ipcop ipv4]# cat icmp_echo_ignore_broadcasts icmp_echo_ignore_all
1
1

Per rendere le modifiche permanenti:
Aggiungi all'/etc/sysctl.conf le seguenti due righe

[root@ipcop ipv4]# tail -n2 /etc/sysctl.conf
net.ipv4.icmp_echo_ignore_all = 1
net.ipv4.icmp_echo_ignore_broadcasts = 1

Ma ricorda che non sarai in grado di pingare IPCop nemmeno dall'interno della tua LAN. Volendo si può fare che solo le richieste di ping che provengono dall'esterno vengano ignorate, ma per fare ciò bisogna scomodare iptables, e a tal uopo vi rimando al sito ufficiale (www.netfilter.org) e ad alcuni thread su www.ipcops.net che hanno già affrontato l'argomento.

[Cemb]

Ma scusate, è solo su ipfrog che basta disattivare ICMP da interfaccia web? Su ipcop non c'è questa possibilità? Io l'ho disattivato e non sono pingabile dall'esterno (ho fatto fare le prove). In compenso riesco tranquillamente a pingare il router dalla LAN (ho provato ora).
byez!

[mingotta]

Originariamente inviato da Cemb
Ma scusate, è solo su ipfrog che basta disattivare ICMP da interfaccia web? Su ipcop non c'è questa possibilità? Io l'ho disattivato e non sono pingabile dall'esterno (ho fatto fare le prove). In compenso riesco tranquillamente a pingare il router dalla LAN (ho provato ora).
byez!

Esatto, su IPCop 1.3 stable bisogna farlo a manina.
Su IPCop 1.4beta forse c'è come su IPFrog. Qui magari ci può dire qlcs chi l'ha provato.

[daewoo]

Ma ipfrog è una distro tipo Ipcop????
Comunuqe non mi sembra che si possa fare da interfaccia la questione del ping.....

P.S.: io ho la versione 1.4b5, vorrei passare alla beta6, ho scaricato il file tar.gz, ma quando lo vado a caricare nella sezione upload mi da il seguente errore: bad file descriptor. Forse non è questa la procedura???

ciao

[mingotta]

Originariamente inviato da daewoo
Ma ipfrog è una distro tipo Ipcop????
Comunuqe non mi sembra che si possa fare da interfaccia la questione del ping.....

P.S.: io ho la versione 1.4b5, vorrei passare alla beta6, ho scaricato il file tar.gz, ma quando lo vado a caricare nella sezione upload mi da il seguente errore: bad file descriptor. Forse non è questa la procedura???

IPFrog è IPCop con dei programmi in più: www.ipfrog.de

Per quanto riguarda la 1.4.0beta6, devi scaricarti la .iso anzichè il file tar.gz.

[daewoo]

scusa se non ho ben capito, scarico la iso e la masterizzo oppure si può fare l'upload/aggiornamnetpo????