Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
Iptables e aggiornamento documentazione ufficiale
View unanswered posts
View posts from last 24 hours
View posts from last 7 days

 
Reply to topic    Gentoo Forums Forum Index Forum italiano (Italian)
View previous topic :: View next topic  
Author Message
lucapost
Veteran
Veteran


Joined: 24 Nov 2005
Posts: 1415
Location: <ud|me|ts> - Italy

PostPosted: Thu Mar 08, 2007 10:21 am    Post subject: Iptables e aggiornamento documentazione ufficiale Reply with quote

Ho ripreso in mano iptables perchè trovo la neccessità di fare il nat attraverso la porta ethernet del portatile ad un amico che non ha accesso ad una rete wifi.
Sto seguendo queste guide: http://www.gentoo.org/doc/en/home-router-howto.xml e http://gentoo-wiki.com/HOWTO_Iptables_for_newbies.
In particolare mi trovo a dover abilitare determinate opzioni del kernel.
Il kernel che utilizzo sono i gentoo-sources-2.6.20.r1che non hanno poi molto di diverso dai gentoo-sources-2.6.19-r5 (stabili) per quello che riguarda la configurazione di netfilter.
Il problema è che le opzioni di configurazione del kernel proposti nelle guide citate sono un tantino diverse da quelle che mi presenta il mio "make menuconfig" (non lapidatemi se ho detto una cazzata troppo grossa...!). Ad esempio, in questa, che è aggiornata a due settimane fa, non trovo la voce
Code:
["enable"] Netfilter Xtables_Match_State, most firewall scripts use state...including the sample here.
.
Lascio a voi scoprire le differenze tra Home Route Howto, aggiornata a ieri, e quello che trovate nel vostro kernel.
Tutte le opzioni che abilito le compilo statiche, quindi non come modulo.
Quindi mi sono messo a leggere un pò tutte le opzioni che riguardano netfilter, ma ricompila, ricompila...ecc. il kernel alla fine mi mancava sempre qualche opzione abilitata.
Mi date una mano?
_________________
LP
Back to top
View user's profile Send private message
crisandbea
Veteran
Veteran


Joined: 03 Jul 2005
Posts: 1778
Location: BOSCO (SA) ... ma domiciliato a Bologna....

PostPosted: Thu Mar 08, 2007 10:28 am    Post subject: Reply with quote

dovrebbe essere qua:
Code:

                                Core Netfilter Configuration
  │  Arrow keys navigate the menu.  <Enter> selects submenus --->.  Highlighted letters are hotkeys.          │
  │  Pressing <Y> includes, <N> excludes, <M> modularizes features.  Press <Esc><Esc> to exit, <?> for Help,  │
  │  </> for Search.  Legend: [*] built-in  [ ] excluded  <M> module  < > module capable ───────────────────────────────────────────────────────────────────────────────────┐ │
  │ │                <M>   "limit" match support                                                            │ │
  │ │                <M>   "mac" address match support                                                      │ │
  │ │                <M>   "mark" match support                                                             │ │
  │ │                < >   IPsec "policy" match support                                                     │ │
  │ │                <M>   Multiple port match support                                                      │ │
  │ │                <M>   "pkttype" packet type match support                                              │ │
  │ │                < >   "quota" match support                                                            │ │
  │ │                <M>   "realm" match support                                                            │ │
  │ │                <M>   "sctp" protocol match support (EXPERIMENTAL)                                     │ │
  │ │                <M>   "state" match support             

ciauz
Back to top
View user's profile Send private message
lucapost
Veteran
Veteran


Joined: 24 Nov 2005
Posts: 1415
Location: <ud|me|ts> - Italy

PostPosted: Thu Mar 08, 2007 10:57 am    Post subject: Reply with quote

Potresti postarmi tutta la tua configurazione della sezione netfilter? poi provvederò io a togliere tutto quello che sono sicuro non mi serve...
_________________
LP
Back to top
View user's profile Send private message
crisandbea
Veteran
Veteran


Joined: 03 Jul 2005
Posts: 1778
Location: BOSCO (SA) ... ma domiciliato a Bologna....

PostPosted: Thu Mar 08, 2007 11:01 am    Post subject: Reply with quote

lucapost wrote:
Potresti postarmi tutta la tua configurazione della sezione netfilter? poi provvederò io a togliere tutto quello che sono sicuro non mi serve...


Code:

cat /usr/src/linux/.config | grep FILTER
CONFIG_NETFILTER=y
CONFIG_NETFILTER_DEBUG=y
# CONFIG_NETFILTER_NETLINK is not set
CONFIG_NETFILTER_XTABLES=m
CONFIG_NETFILTER_XT_TARGET_CLASSIFY=m
# CONFIG_NETFILTER_XT_TARGET_DSCP is not set
CONFIG_NETFILTER_XT_TARGET_MARK=m
CONFIG_NETFILTER_XT_TARGET_NFQUEUE=m
# CONFIG_NETFILTER_XT_TARGET_NOTRACK is not set
CONFIG_NETFILTER_XT_MATCH_COMMENT=m
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m
CONFIG_NETFILTER_XT_MATCH_DCCP=m
CONFIG_NETFILTER_XT_MATCH_DSCP=m
CONFIG_NETFILTER_XT_MATCH_ESP=m
CONFIG_NETFILTER_XT_MATCH_HELPER=m
CONFIG_NETFILTER_XT_MATCH_LENGTH=m
CONFIG_NETFILTER_XT_MATCH_LIMIT=m
CONFIG_NETFILTER_XT_MATCH_MAC=m
CONFIG_NETFILTER_XT_MATCH_MARK=m
# CONFIG_NETFILTER_XT_MATCH_POLICY is not set
CONFIG_NETFILTER_XT_MATCH_MULTIPORT=m
CONFIG_NETFILTER_XT_MATCH_PKTTYPE=m
# CONFIG_NETFILTER_XT_MATCH_QUOTA is not set
CONFIG_NETFILTER_XT_MATCH_REALM=m
CONFIG_NETFILTER_XT_MATCH_SCTP=m
CONFIG_NETFILTER_XT_MATCH_STATE=m
# CONFIG_NETFILTER_XT_MATCH_STATISTIC is not set
# CONFIG_NETFILTER_XT_MATCH_STRING is not set
# CONFIG_NETFILTER_XT_MATCH_TCPMSS is not set
CONFIG_IP_NF_FILTER=m
CONFIG_IP_NF_ARPFILTER=m
CONFIG_PPP_FILTER=y

spero possa esserti utile.

ciao
Back to top
View user's profile Send private message
lucapost
Veteran
Veteran


Joined: 24 Nov 2005
Posts: 1415
Location: <ud|me|ts> - Italy

PostPosted: Thu Mar 08, 2007 12:34 pm    Post subject: Reply with quote

Ho compilato TUTTA la sezione netfilter/iptables statica. Per ora è la soluzione più veloce ed efficace...
Non è ovviamente la soluzione ideale, quando avrò tempo magari mettero al suo posto quello che non serve.

ps: non è un consiglio a compilare tutte le opzioni del kernel come statiche quando non funziona qualcosa! :wink:
_________________
LP
Back to top
View user's profile Send private message
djinnZ
Advocate
Advocate


Joined: 02 Nov 2006
Posts: 4831
Location: somewhere in L.O.S.

PostPosted: Thu Mar 08, 2007 1:06 pm    Post subject: Reply with quote

visto che sono pigro, non ho problemi di spazio e non ho mai voglia di andare a vedere cosa mi serve seguo un approccio leggermente differente, compilo tutto modulare e poi vado a vedere cosa è caricato per abilitarlo built-in, quello che non mi serve lo lascio modulare, non si sa mai.
Non ho resistito. :lol:
_________________
scita et risus abundant in ore stultorum sed etiam semper severi insani sunt:wink:
mala tempora currunt...mater stultorum semper pregna est :evil:
Murpy'sLaw:If anything can go wrong, it will - O'Toole's Corollary:Murphy was an optimist :wink:
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Forum italiano (Italian) All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum