[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: bridge+firewall & samba



On Sun, 16 Mar 2003 16:16:47 +0100
"Willy Ferru" <willy.ferru@tiscali.it> wrote:


non si risolve tutto a monte con 
A=192.168.0.x/16(vede B)
B=192.168.1.x/24(non vede A)[qui ero in dubbio se potevo lasciare il network a 192.168.0
così dovresti risparmiare anche risorse di sistema visto che il kernel non va ad analizzare pacchetti

spero funzioni
Fai sapere
grazie

> prova con:
> iptables -A FORWARD -i eth0 -j DROP
> ciao
> ----- Original Message -----
> From: "DomenICO" <ico@interfree.it>
> To: <debian-italian@lists.debian.org>; <linux@ml.oltrelinux.com>
> Sent: Sunday, March 16, 2003 3:32 PM
> Subject: bridge+firewall & samba
> 
> 
> > ciao a tutti
> >
> > vi spiego brevemente due problemi che non riesco a risolvere
> >
> > 1) ho collegato due gruppi di computer appartenenti ad una rete
> 192.168.0.0
> > il primo gruppo (A) va da .0.1 a .0.110 (eth1)
> > il secondo gruppo (B) da da .0.111 a .0.250 (eth0)
> > li ho collegato con un bridge e funziona tutto correttamente
> > devo però fare in modo che il gruppo B non veda A
> > ho pensato ad iptables con
> > iptables -a INPUT -i eth0 -j DROP
> > ..... ma non funziona
> >
> > suggerimneti ?
> >
> > 2) sulla stessa macchina gira Samba
> > deve mettere a disposizione degli utenti di A delle risorse
> > ho specificato "interfaces=eth1"
> > ma nei log trovo "no network interfaces found"
> >
> > ho pensato potesse dipendere dal fatto che, con la creazione del bridge,
> > solitamente le schede di rete non hanno IP
> >
> > ho ssegnato alla scheda interessata (eth1) un IP ..... ma ninente lo
> stesso
> >
> > qualche suggerimento ?
> >
> > grazie
> >
> >
> > --
> > To UNSUBSCRIBE, email to debian-italian-request@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
> >
> >
> 
> 
> 
> -- 
> To UNSUBSCRIBE, email to debian-italian-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> 



Reply to: