[Pluto-security] Re: Bridging Firewall (Dido)

Dido pluto-security@lists.pluto.linux.it
Mon, 7 Oct 2002 11:41:50 +0000


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Per essere certo che sia colpa del router, beh, basta che metti la seguente 
regola sul linux che sta dietro il router, poi guardi /var/log/messages

iptables -I INPUT -j LOG
iptables -I FORWARD -j LOG

Guarda se passa qualcosa proveniente dall'esterno (o dal router stesso), poi 
valuti.. Ah, queste 2 righe vanno tolte appena hai valutato: lasciano passare 
tutto!!!!

Per quanto riguarda il "metodo macchinoso", puoi usare i software Pomodoro o 
Mozzarella (che sono stati scritti appositamente per risolvere le limitazioni 
di fastweb), oppure usare la tecnica di "firewall piercing", 
http://www.ibiblio.org/pub/Linux/docs/HOWTO/mini/Firewall-Piercing

Ricorda che non è detto comunque che sia legale quello che fai: non tanto per 
l'utilizzo di software particolari, ma potrebbe essere che il tuo provider 
non consente l'erogazione di servizi...
Beh, vedi tu..
(e scusa il ritardo nella risposta....)
DIdo


On Thursday 03 October 2002 07:24, save81@virgilio.it wrote:
> ok! grazie (dido) per le info....
> ho alcuni dubbi:
> - il sistema per far vedere una macchina interna alla lan del mio ufficio
> al mondo esterno quindi e' valido,. giusto?
> - come posso scoprire che e' il router a bloccare i pacchetti che
> richiedono una connessione? cosi',per essere certo che
> e' colpa sua....
> -non vorrei farvi perdere troppo tempo, ho a disposizione anche una
> macchina su internet, per quel modo
> un po macchinoso se mi rigiri qualche info cerco di farcela da solo, basta
> anche solo qualche link.
>
> grazie.

- -- 
- -------------------------------------
Dido

PGP Public Key
http://web.tiscali.it/di_do/dido.asc
- -------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE9oXMAQe/GGXXd6zQRAvwuAKCEKsUydP25EgTCg6dhl8LlxG0o1ACcDntI
sPDxtfPZ5lXaNrDL6QS/ySY=
=B5P3
-----END PGP SIGNATURE-----