Salve ragazzi (credevate di esservi liberati di me vero? hi hi hi, invece sono ancora qui a farvi domande per cercare di colmare la mia ignoranza!!) :D....allora vediamo un po', io ho un caro e bel cacaturo su cui ho installato slackware, lo voglio usare in casa per tenerlo come server e scaricare tramite emule su di esso per non stressare troppo i portatili (i cui hard-disk sono più costosi), naturalmente ho bisogno di impostare il firewall e dopo vari tentativi fatti con guarddog ho deciso di imparare qualcosa su iptables e crearmelo da solo (visto che il caro "cane da guardia" mi da degli errori che non so da cosa dipendano). Ho fatto un po' di ricerche su internet e sono incappato in una guida a dir poco interessante (che cosiglio a tutti di leggere:
<a href="http://www.mod-xslt2.com/people/ccontavalli/docs-it/iptables/iptables4dummies/iptables4dummies-1.html">www.mod-xslt2.com/people/ccontavalli/docs-it/iptables/iptables4dummies/iptables4dummies-1.html</a>) che tratta però l'argomento in maniera leggermente diversa da come servirebbe a me. Spiego meglio: ho un pc con una sola scheda di rete e credo ceh sia sufficiente inquanto il firewall non deve essere il pc stesso a cui poi devono essere collegati altri pc. Fino al capitolo
8.6 mi è tutto abbastanza chiaro (policy e configurazione varie...) ma nella creazione delle prime catene incontro probelmi. Infatti nella guida si prendono in considerazione 3 schede di rete (eth0....eth2) io ne ho una sola inoltre il pc non deve essere interposto come un firewall tra intenet e fgli altri pc ma deve solo avere un firewall tutto suo per essere più sicuri, deve quindi poter connettersi ad internet e avere alcune porte aperte per amule (che configurerò come web server per poterlo utilizzare anche da casa giù a cb), quindi il traffico sia in ingresso che in uscita deve pasare tutto attraverso l'unica scheda eth0. allora come creerò l'unica catena di cui ho bisogno?
<br><br>O meglio, supponiamo che io crei la catena "cacaturo", nella catena di default FORWARD dovrò inserire la regola in questo modo: iptables -A FORWARD -i eth0 -o eth0 -j cacaturo ? <br>Oppure diventa del tutto inutile creare delle catene principali ed è meglio scrivere tutte e regol unicamente in FORWARD?
<br><br>p.s.: ho inviato una mail con allegato il file di configurazione del mio kernel, ed ho ricevuto la risposta dal mailserver che siccome superava il limite massimo di 40 Kb veniva trattenuta in attesa che l'amministratore la leggesse e ne giudicasse il contenuto....se magari l'amministratore gli da uan lettura e la mette in circolo ne sarei contento, grazie.
<br>