Pagina 3 di 3
Inviato: gio 10 mar , 2005 1:41 pm
da gorion
appunto, è quello che dico io.
Catena di input -i
catena di output -o
non capisco cosa vuoi sapere
per le interfacce uso -i e -o in accordo alla catena a cui mi riferisco, per gli ip uso -s e -d
Inviato: gio 10 mar , 2005 1:44 pm
da gorion
AHHHHHHH ho capito, pardon nell'istruzione a cui ti riferisci ho visto un errore di trascrizione da parte mia (dal server al txt
)
pardon !
iptables -A OUTPUT -o eth1 -s ip_di_eth1 -p udp -j ACCEPT
oooooops, capito, mio errore, sorry
Inviato: gio 10 mar , 2005 1:44 pm
da TheIrish
Cito dal tuo script di iptables:
Codice: Seleziona tutto
[...]
INTERFACE_LAN="eth1" #INTERFACE_LAN rappresenta l'interfaccia di accesso di tutta la LAN
ROUTER_FW="eth0" #INTERNET
LANIP="192.168.1.0/255.255.255.0"
UNPRIV_PORTS="1024:65535"
[...]
iptables -A OUTPUT -o $LANIP -s $LAN_ETH1 -p udp -j ACCEPT
[...]
Hai notato?
-o $LANIP. E LANIP è un ip...
Inviato: gio 10 mar , 2005 1:45 pm
da gorion
sisi errore di trascrizione
chiedo venia, ogni tanto sono bollito a dovere anche io
Inviato: gio 10 mar , 2005 1:45 pm
da gorion
ci vuole interface_lan al posto di lanip
Inviato: gio 10 mar , 2005 1:46 pm
da TheIrish
ah, ok!
Scusami, ma sai, qui tutti ti dirano come so essere puntiglioso!
Il motivo per cui mi sono impuntato tanto è che un errore del genere non verrebbe rilevato dall'interprete di iptables ma te lo darebbe semplicemente buono (ovviamente non funzionando affatto
)
Inviato: gio 10 mar , 2005 1:48 pm
da gorion
hai perfettamente ragione
adesso pare funzionare (toccando tutto ciò che bisogna toccare in questi casi.... e non scendo nei particolari)
tra poco mi divertirò a configurare FreeSwan anche se ho letto che avrò molti problemi a causa del NAT
Inviato: mer 16 mar , 2005 11:12 pm
da jurgo
un programmino fico per fareschemini è Dia su linux.
non scoraggiarti,se le cerchi ci sono anche le icone cisco
Inviato: gio 17 mar , 2005 12:09 am
da gorion
mille grazie
Inviato: mer 23 mar , 2005 7:04 pm
da rohan
Esiste comunque anche il porting per windows e... tadaaaaa, funziona!
Dai un'occhiata qui:
http://www.gnome.org/projects/dia/