[PLUTO-help] Problemi con iptables/ADSL
Stefano
ziofrank_due a virgilio.it
Mer 3 Nov 2004 20:31:40 CET
Ciao a tutti,
Recentemente ho messo in piedi un server linux (slackware 9.1) con modem ADSL
usb (provider Tiscali) dove girano i servizi http (apache) e streaming
(icecast) oltre a ssh per l'amministrazione remota, inoltre fa da router per
un pc (win XP) su lan interna che ogni tanto naviga in internet e scarica con
emule.
Il primo grosso problema è questo: dal pc interno dopo un pò che scarica con
emule si pianta la connessione verso l'esterno ed i servizi presenti sul
server non sono più raggiungibili, occorre far riavviare la connessione adsl
(la macchina non è piantata dato che è pingabile dalla lan interna).
Il secondo problema è che quando applico le seguenti regole di iptables:
iptables -P INPUT DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8000:8001 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 127.0.0.0/255.0.0.0 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/255.255.255.0 -j ACCEPT
iptables -A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT
se cerco di connettermi da una postazione con router linux e pc (sempre linux)
su lan interna funziona tutto bene e tutti i servizi sono raggiungibili
mentre se cerco di connettermi da una qualunque altra postazione (lan del
lavoro, connessione dial-up, ecc.) nessun servizio è raggiungibile tranne ssh
che fà il login correttamente ma dopo un semplice "ls -l" si pianta la
connessione. Se la policy di input la riporto su ACCEPT tutto torna a
funzionare correttamente.
Non riesco a capire se si tratta di un problema di iptables o della
connessione adsl. L'unico dato certo è che il server da solo con la policy di
input in accept ha funzionato ininterrottamente per più di una settimana.
chiedo scusa per la lunghezza del msg ma non riesco a venirne a capo !
ciao
More information about the pluto-help
mailing list