[PLUTO-help] Problemi con iptables/ADSL

Stefano ziofrank_due a virgilio.it
Mer 3 Nov 2004 20:31:40 CET


Ciao a tutti,

Recentemente ho messo in piedi un server linux (slackware 9.1) con modem ADSL 
usb (provider Tiscali) dove girano i servizi http (apache) e streaming 
(icecast) oltre a ssh per l'amministrazione remota, inoltre fa da router per 
un pc (win XP) su lan interna che ogni tanto naviga in internet e scarica con 
emule.
Il primo grosso problema è questo: dal pc interno dopo un pò che scarica con 
emule si pianta la connessione verso l'esterno ed i servizi presenti sul 
server non sono più raggiungibili, occorre far riavviare la connessione adsl 
(la macchina non è piantata dato che è pingabile dalla lan interna).
Il secondo problema è che quando applico le seguenti regole di iptables:

iptables -P INPUT DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8000:8001 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 127.0.0.0/255.0.0.0 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/255.255.255.0 -j ACCEPT
iptables -A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT

se cerco di connettermi da una postazione con router linux e pc (sempre linux) 
su lan interna funziona tutto bene e tutti i servizi sono raggiungibili
mentre se cerco di connettermi da una qualunque altra postazione (lan del 
lavoro, connessione dial-up, ecc.) nessun servizio è raggiungibile tranne ssh
che fà il login correttamente ma dopo un semplice "ls -l" si pianta la 
connessione. Se la policy di input la riporto su ACCEPT tutto torna a 
funzionare correttamente.
Non riesco a capire se si tratta di un problema di iptables o della 
connessione adsl. L'unico dato certo è che il server da solo con la policy di 
input in accept ha funzionato ininterrottamente per più di una settimana.

chiedo scusa per la lunghezza del msg ma non riesco a venirne a capo !

ciao



More information about the pluto-help mailing list