[Pluto-security] firewall, routing, bridging

[Piviul]

Ciao a tutti a voi della lista,
un po' di tempo fa Tommaso di Donato ha risposto a un mio messaggio
consigliandomi di installare un bridging firewall. Fin'ora non ho ancora
avuto tempo di provare a mettere in pratica l'articolo che mi ha
consigliato (fra le altre cose, per chi =E8 interessato all'argomento pu=F2
visitare il sito http://bridge.sourceforge.net/). Premesso che sono un
novizio Linux e delle mailing list in generale avrei alcune domande:

1. Ho visto che =E8 uscito RedHat 7.3 e che fra i pacchetti forniti
(http://www.redhat.com/software/linux/pl=5Frhl.html) esiste un
'bridge-utils v. 0.9.3' (utilities for configuring the linux ethernet
bridge); qualcuno ne sa qualcosa? posso costruire un bridge firewall con
quella utility? (ancora non sono riuscito a scaricarla)

2. Pur essendo convinto che la soluzione migliore per il mio problema
sia il bridging firewall, non riesco a capire come mai non sia riuscito
a configurare una macchina linux affinch=E9 faccia da NAT ma senza
masquerading. Riassumo per chi fosse interessato:

Posseggo 8 IP pubblici: xxx.xxx.xxx.80-87

Li ho divisi in due sottoreti con
xxx.xxx.xxx.80-83
xxx.xxx.xxx.84-87

Il gestore internet insieme agli IP mi ha fornito un router
connesso ad internet con IP xxx.xxx.xxx.81;

Ho configurato una box linux, box1, con due chede di rete
    eth1 con IP xxx.xxx.xxx.82 con subnetmask 255.255.255.252
    eth0 con IP xxx.xxx.xxx.85 con subnetmask 255.255.255.252

Ho infine un altro PC, box2, con una scheda di rete
con IP xxx.xxx.xxx.86 e subnetmask 255.255.255.252.

Sulla box1 ho configurato iptables in modo che avesse ACCEPT come
default policy nella chain FORWARD della tabella di default e il default
gatway all'IP del router.

Sulla box2 ho inserito come defaultgatway l'ip xxx.xxx.xxx.85 e ho
provato anche xxx.xxx.xxx.82

Come mai la box1 non fa il forward dei pacchetti?

Grazie mille e spero di essere stato chiaro

Piviul