Distro x Firewall in ufficio

[Paramir]

Devo fare un firewall con un vecchio p3 500mhz e 128mb di ram per cui ho scaricato ipcop ed euronode per vedere come andavano ma ho un problema, non mi riesce di uscire in internet. La rete è così composta:

router adsl --> pc-firewall --> hub --> altri pc.

Il problema si presenta così:

_ in ipcop non mi riesce di settare la connessione su pppoe visto che nella lista ci sono solo usb e seriali, devo però dire che quando clicco su connetti mi si connette alla scheda di rete che da verso il router (ho messo due schede con due ip differenti, è corretto?).

_ in euronode quando arriva all'auto rilevamento del modem eth o sub non mi rileva niente su nessuna delle due schede. Altra cosa, quando configuro la rete personalizzata all'avvio (il router ha degli ip "strani") all'ip server devo mettere quello del pc-firewall o quello del router magari?

In cosa sbaglio? se volete dettagli di qualcosa...

Ciao

[Paramir]

Dopop aver avuto altre difficoltà co altre distro dedicate ho deciso di provare con debian. Mi consigliereste come configurare la rete e quali pacchetti installare? Di solito per configurare iptables io uso firestarter, gli altri non so usarli (un pò guarddog ma non mi piace...)

Ciao

[Paramir]

UP

[Poix81]

Originariamente inviato da Paramir

_ in ipcop non mi riesce di settare la connessione su pppoe visto che nella lista ci sono solo usb e seriali, devo però dire che quando clicco su connetti mi si connette alla scheda di rete che da verso il router (ho messo due schede con due ip differenti, è corretto?).

ciao!
se hai un router non devi configurare la connessione con pppoe o qualcosaltro.
devi dirgli che hai due schede di rete:
-> una rossa collegata col router
-> una verde collegata con la lan interna

in quella rosa devi dargli un indirizzo IP, subnet mask, gateway e dns

Cambia indirizzi fra quella rossa e quella verde.

ciaociao

[Paramir]

Ciao ti spiego come ho fatto la configurazione, se puoi dirmi dove sbaglio ti sarei grato.
GREEN: ip 169.254.40.90, netmask, 255.255.255.0, gw 169.254.40.254
RED: configurata come statica con 169.254.40.99, netmask 255.255.255.0, gw 169.254.40.254, dns 213.188.192.92 / 213.188.192.95.

il gw è ovviamente l'indirizzo del router. La cosa che avevo pensato è che potesse essere un problema il fatto di avere lo stesso gw pere green e red... Non sono molto esperto di reti (so fare una lan e poco altro...)

Ciao

P.S. nella configurazione della scheda di rete dei singoli pc (client) cosa devo mettere come gw e dns? Il gw=router o l'indirizzo del pc-firewall o altro?

[vampirodolce1]

Originariamente inviato da Paramir

P.S. nella configurazione della scheda di rete dei singoli pc (client) cosa devo mettere come gw e dns? Il gw=router o l'indirizzo del pc-firewall o altro?

I pc interni devono trovarsi sulla stessa subnet della scheda di rete verde, pertanto il loro default gateway e' l'indirizzo della scheda green. E' poi il pc-firewall a dover fare il routing (e NAT) fra una scheda e l'altra. Per il DNS devi mettere quello standard, esterno alla LAN se non hai un DNS interno, poi eventuali richieste al DNS saranno inoltrate dal default-gateway verso l'esterno con lo stesso meccanismo di prima.

[Paramir]

Ho risolto! Grazie a tutti! Offro a tutti una bevuta virtuale...


Ciao