[debian] installazione con tre schede di rete

darkblack · 14-01-2005, 13.44.15

ho una macchina con tre schede di rete e installato debian woody (kernel 2.4)

le tre schede funzionano perchè se mi collego fisicamente su una e la pingo questa risponde.
attualmente la configurazione è così:
eth0 192.168.1.1
eth1 192.168.3.1
eth2 192.168.8.1

Vorrei però implementare la seguente struttura:
se partono delle richieste da eth0 dovrei avere la possibilità di girarle anche sulle altre due interfacce

se partono delle richieste da eth1 dvorei avere la possibilità di girale a eth2

qualcuno mi aiuta?

edir · 18-01-2005, 17.29.38

quello che tu vuoi fare si chiama rete con DMZ

eth0 INT
eth1 DMZ
eth2 EXT

giusto???

PS: che ci vuoi fare?? è una cosa specifica o un server di accesso a internet?

Ciao
Edy

darkblack · 18-01-2005, 23.19.38

esatto! rete con DMZ!

rete interna
rete sulla quale metto il server web (che gestisce il sito e la posta)
rete esterna

Linux che fa da firewall.

sono riuscito smanettando ad abilitare l'ip_forwarding per cui ora ho questa situazione

rete interna che accede alle altre due e quindi va su internet.
rete dmz che non accede alla rete inerna ma a quella esterna
rete esterna che accede alla dmz ma non a quella interna.

mi rimane solo da cnfigurare il firewall, ma come?
ho installato webmin e ho creato la zona input, output e forward, ma ora dentro le tre zone che ci metto?

io vorrei bloccare tutti i pacchetti che dall'esterno vanno verso le mie reti se non le chiamate http,smtp,pop,ftp che dovrei rigirare al server web.
in uscita posso anche abilitare tutto volendo (datemi voi un consiglio)
e la zona forward come la gestisco?

edir · 19-01-2005, 10.08.33

Ciao
scusa se ti rispo ora ma a casa non è ancoa arrivato l'omino telecom a portarmi il cavetto dell'ADSL....

la debian non la conosco molto ho più confidenza con la suse... nel file di config del firewall una volta settati i parametri INT, EXT, DMZ dovrai solo aprire le porte che ti interessano 80, 21; 25; 110

Cerco qualche esempio e lo posto..

Ciao
Edy

darkblack · 19-01-2005, 13.34.12

grazie e non preoccparti del ritardo... con gli omini di cui mi hai parlato ho avuto a che fare anche io!!!

aspetto allora qualche esempio... grazie.

edir · 19-01-2005, 17.16.00

eccomi
ho recuperato dal mio serverino firewall/vpn il file di esempio da dove son partito io a configurare il tutto... Io ho levato la DMZ perchè non mi serve cmq questo è quello che ho trovato...

fammi sapere se ti è utile

Ciao
Edy

14-01-2005, 13.44.15	#1
darkblack Junior Member Registrato: 01-06-2001 Messaggi: 88	[debian] installazione con tre schede di rete ho una macchina con tre schede di rete e installato debian woody (kernel 2.4) le tre schede funzionano perchè se mi collego fisicamente su una e la pingo questa risponde. attualmente la configurazione è così: eth0 192.168.1.1 eth1 192.168.3.1 eth2 192.168.8.1 Vorrei però implementare la seguente struttura: se partono delle richieste da eth0 dovrei avere la possibilità di girarle anche sulle altre due interfacce se partono delle richieste da eth1 dvorei avere la possibilità di girale a eth2 qualcuno mi aiuta? ___________________________________ Chi rinuncia ai propri sogni è destinato a morire Ultima modifica di darkblack : 14-01-2005 alle ore 13.56.56

18-01-2005, 17.29.38	#2
edir Hero Member Registrato: 01-10-2000 Loc.: Lecco (LC) Messaggi: 1.100	quello che tu vuoi fare si chiama rete con DMZ eth0 INT eth1 DMZ eth2 EXT giusto??? PS: che ci vuoi fare?? è una cosa specifica o un server di accesso a internet? Ciao Edy ___________________________________ chi trova un amico trova un tesoro... vai in un canile e potrai trovare il miglior amico dell'uomo... il tuo migliore amico

18-01-2005, 23.19.38	#3
darkblack Junior Member Registrato: 01-06-2001 Messaggi: 88	esatto! rete con DMZ! rete interna rete sulla quale metto il server web (che gestisce il sito e la posta) rete esterna Linux che fa da firewall. sono riuscito smanettando ad abilitare l'ip_forwarding per cui ora ho questa situazione rete interna che accede alle altre due e quindi va su internet. rete dmz che non accede alla rete inerna ma a quella esterna rete esterna che accede alla dmz ma non a quella interna. mi rimane solo da cnfigurare il firewall, ma come? ho installato webmin e ho creato la zona input, output e forward, ma ora dentro le tre zone che ci metto? io vorrei bloccare tutti i pacchetti che dall'esterno vanno verso le mie reti se non le chiamate http,smtp,pop,ftp che dovrei rigirare al server web. in uscita posso anche abilitare tutto volendo (datemi voi un consiglio) e la zona forward come la gestisco? ___________________________________ Chi rinuncia ai propri sogni è destinato a morire

19-01-2005, 10.08.33	#4
edir Hero Member Registrato: 01-10-2000 Loc.: Lecco (LC) Messaggi: 1.100	Ciao scusa se ti rispo ora ma a casa non è ancoa arrivato l'omino telecom a portarmi il cavetto dell'ADSL.... la debian non la conosco molto ho più confidenza con la suse... nel file di config del firewall una volta settati i parametri INT, EXT, DMZ dovrai solo aprire le porte che ti interessano 80, 21; 25; 110 Cerco qualche esempio e lo posto.. Ciao Edy ___________________________________ chi trova un amico trova un tesoro... vai in un canile e potrai trovare il miglior amico dell'uomo... il tuo migliore amico

19-01-2005, 13.34.12	#5
darkblack Junior Member Registrato: 01-06-2001 Messaggi: 88	grazie e non preoccparti del ritardo... con gli omini di cui mi hai parlato ho avuto a che fare anche io!!! aspetto allora qualche esempio... grazie. ___________________________________ Chi rinuncia ai propri sogni è destinato a morire

19-01-2005, 17.16.00	#6
edir Hero Member Registrato: 01-10-2000 Loc.: Lecco (LC) Messaggi: 1.100	eccomi ho recuperato dal mio serverino firewall/vpn il file di esempio da dove son partito io a configurare il tutto... Io ho levato la DMZ perchè non mi serve cmq questo è quello che ho trovato... fammi sapere se ti è utile Ciao Edy ___________________________________ chi trova un amico trova un tesoro... vai in un canile e potrai trovare il miglior amico dell'uomo... il tuo migliore amico

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Dirottare il traffico su 2 schede di rete	tcianca	Internet e Reti locali	10	14-09-2005 12.48.50
installazione seconda scheda di rete..errori!	david2406	Internet e Reti locali	9	08-06-2005 13.45.01
[roma] 6 schede di rete Intel 100/m	linfen	Mercatino Usato	0	27-01-2005 15.10.41
schede di rete 10/100	karinleo	Internet e Reti locali	9	28-07-2004 19.02.02
La rete con W98...si può o è finta??	millovanillo	Internet e Reti locali	1	22-08-2003 18.07.20