[PLUTO-help] Re: Problema firewall

[Gianluca Di Carlo]

Ecco lo script che configura il firewall:
for table in nat mangle filter
do
  iptables -t $table -F
  iptables -t $table -X
done 

(
for interface in eth0 eth1
do
 ip route flush dev $interface
 ip addr flush dev $interface
 ip link set down dev $interface
done;
) &>/dev/null 

ip link set up dev eth0
ip link set up dev eth1
ip route add default via 192.168.1.254 

echo 1 > /proc/sys/net/ipv4/ip_forward 

Questo script viene lanciato al boot avendo messo chkconfig --add iptables 
che richiama lo script di cui sopra 

Quindi anche se il firewall non fa praticamente nulla devo aggiungere il 
nat? 

Grazie
Gianluca 

Luka Adesso Scrive: 

> On Saturday 05 June 2004 16:20, Gianluca Di Carlo wrote: 
> 
>> ho configurato un pc per funzionare da firewall. ha due schede di rete, e
>> ho ricompilato il kernel 2.4.26 senza l'utilizzo dei moduli. Le due schede
>> di rete sono collegate una alla rete interna e l'altra ad un router isdn
>> utilizzato per connettersi ad internet. Ho installato anche un dns. Per
>> iniziare ho impostato la politica di iptables tutta ad accept.
> in che modo?
> posta le regole che hai scritto. 
> 
> soprattutto, hai attivato il masquerade? 
> 
> iptables -t nat -A POSTROUTING -j MASQUERADE 
> 
> -- 
> 2TN
> Luca Adesso