[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Mini firewall con 1 eth



On Tue, 25 Oct 2005, max wrote:

ciao a tutti,

vorrei utilizzare un minicomputer come router-firewall, purtroppo questo mini computer dispone solo di una presa ethernet e 2 usb
Il router adsl ha una presa ethernet e non vorrei cambiarlo.
Ovviamente non è fisicamente possibile aggiungere una seconda scheda ethernet (non ha nessun slot pci)

avevo pensato di collegare un piccolo switch al computer e creare una interfaccia virtuale (eth0, eth0:1) assegnandoli IP su ranghi differenti. l'IP masquerading funziona, ma purtroppo lo stesso non si può dire di iptables, il quale non accetta di usare interfacce virtuali... probabilmente a ragione, immagino che ci siano dei rischi sulla sicurezza.

Ho pensato quindi di comprare un adattatore esterno usb->ethernet, ma prima di farlo vorrei sapere se qualcuno ha esperienza con questi accessori e come vengono visti da linux.

Ma se hai un router adsl non ti conviene far fare a lui da firewall e in caso reindirizzare le porte verso l'interno?

cmq io ho usato interfacce virtuali e iptables non mi ha dato problemi, solo che ho usato webmin e quindi non so bene i comandi giusti da dare. Questo è solo per dirti che forse non hai specificato nel modo corretto le regole di iptables e di provare a vedere meglio la sintassi.

bye
CDF

Reply to: