Problema con Guarddog

DaNiMoTh · Messaggio da **DaNiMoTh** » lun 14 mar 2005, 20:58

che iptables, essendo modulo, non è caricato dal sistema.
 
 Io, facendo lsmod da root, ottengo questo:
 
 ipt_TCPMSS 3840 1
 ipt_limit 2048 8
 ip_nat_irc 1920 0
 ip_nat_ftp 2688 0
 iptable_mangle 2432 0
 ipt_LOG 6656 8
 ipt_MASQUERADE 2688 1
 iptable_nat 20060 4 ip_nat_irc,ip_nat_ftp,ipt_MASQUERADE
 ipt_TOS 2176 0
 ipt_REJECT 5632 1
 ip_conntrack_irc 70800 1 ip_nat_irc
 ip_conntrack_ftp 71696 1 ip_nat_ftp
 ipt_state 1664 8
 ip_conntrack 37912 7 ip_nat_irc,ip_nat_ftp,ipt_MASQUERADE,iptable_nat,ip_conntrack_irc,ip_conntrack_ftp,ipt_state
 iptable_filter 2432 1
 ip_tables 18432 10 ipt_TCPMSS,ipt_limit,iptable_mangle,ipt_LOG,ipt_MASQUERADE,iptable_nat,ipt_TOS,ipt_REJECT,ipt_state,iptable_filter
 
 a te credo basti tutto quello che riguarda iptables.
 
 PS ... la mia guida è già stata pubblicata su slacky... ma prevedo di modificarla un pò, da consigilio di Lorys.
 
 ciao!

Vandiemen · Messaggio da **Vandiemen** » lun 14 mar 2005, 22:40

facendo lsmod mi da come caricati solo i moduli relativi al sonoro, all´agp e al file system ma non quelli di iptables.
 devo modificare il file /etc/rc.d/rc.modules?
 
 grazie per l´aiuto
 ciao

DaNiMoTh · Messaggio da **DaNiMoTh** » lun 14 mar 2005, 22:49

intanto prova con un modprobe nomemodulochetiinteressa.....
 
 poi guardi quelli che effettivamente ti servono e li metti in rc.modules.
 
 ciao

touchstyle · Messaggio da **touchstyle** » mar 15 mar 2005, 7:50

Hai ricompilato il kernel o usi quello standard?

Vandiemen · Messaggio da **Vandiemen** » gio 17 mar 2005, 20:36

allora ho installato il nuovo kernel 2.6.11.4 e ho compilato tutto iptables come modulo.
 
 quando do il comando lsmod mi appare questo:
 iptable_filter 2080 -
 snd_pcm_oss 47680 -
 snd_mixer_oss 17088 -
 snd_emu10k1 95492 -
 snd_rawmidi 19776 -
 snd_seq_device 6700 -
 snd_ac97_codec 73560 -
 snd_pcm 82056 -
 snd_timer 20804 -
 snd_page_alloc 7364 -
 snd_util_mem 3136 -
 snd_hwdep 6784 -
 snd 44772 -
 soundcore 6816 -
 ipt_conntrack 1856 -
 ip_conntrack 33432 -
 ip_tables 17152 -
 ntfs 104976 -
 nvidia_agp 5724 -
 agpgart 28104 -
 
 se scrivo iptables -L ottengo questo: <a href="mailto:root@BB" target="_new">root@BB</a>:~# iptables -L
 Chain INPUT (policy ACCEPT)
 target prot opt source destination
 
 Chain FORWARD (policy ACCEPT)
 target prot opt source destination
 
 Chain OUTPUT (policy ACCEPT)
 target prot opt source destination
 
 guarddog continua a darmi lo stesso errore ERRORE: non riesco a determinare il comando di firewall! (E´ installato ipchains o iptables?)
 
 perchè? dove sbaglio?
 
 lo so che rompo ma vorrei capire e imparare bene ad usare linux.
 thx

DaNiMoTh · Messaggio da **DaNiMoTh** » gio 17 mar 2005, 21:47

E´ guarddog, ora, che fa le bizze.
 
 A me non viene nient´altro in mente che re-installare guarddog.
 
 
 ciao!

gerardo_sl · Messaggio da **gerardo_sl** » ven 18 mar 2005, 2:32

Non ti consiglio di reinstallare Guarddog. Non ti consiglio di installare alcuna utilità grafica per configurare il firewall di Linux e non consiglio agli eventuali utenti Mandrake, Fedora etc. di utilizzare le utilità di cui dispongono queste distribuzoni per configurare le iptables. Le iptables sono qualcosa di talmente sensibile che non possono fare a meno di rispecchiare i propositi di chi le utilizza ed un tentativo di automatizzare questo processo non può che essere fallimentare ( in particolare, il server grafico può inviare degli ack spuri che ne può provocare anche il congelamento, frequentemente di Guarddog stesso). Uno script per le iptables puoi soltanto scrivertelo da te o fartelo scrivere da qualcuno che lo sappia fare.
 Visita questo sito molto ( MOLTO) a fondo:
 
 <a href="http://www.linux-firewall-tools.com/" target="_blank" target="_new">http://www.linux-firewall-tools.com/</a>
 
 Troverai degli sript di esempio, ben commentati, e che ti faranno capire più di molti manuali ed alla fine vedrai che la cosa sarà più facile di quel che sembra.
 Nel frattempo (se non lo fai già) ti consiglio di connetterti ad internet con un router dotato di firewall proprio.

DaNiMoTh · Messaggio da **DaNiMoTh** » ven 18 mar 2005, 9:43

Gerardo, io usavo guarddog e mi sono accorto che in realtà non è un granchè. Ho deciso di provare Firestarter, pur avendo una GUI e blabla direi che funziona e-g-r-e-g-i-a-m-e-n-t-e.
 
 Quindi, credo che
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE> ed un tentativo di automatizzare questo processo non può che essere fallimentare ( in particolare, il server grafico può inviare degli ack spuri che ne può provocare anche il congelamento </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> non sia totalmente vero.
 
 Non metto in dubbio, però, che farsi gli script a mano sia una gran cosa.

gerardo_sl · Messaggio da **gerardo_sl** » sab 19 mar 2005, 4:16

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 ...pur avendo una GUI e blabla...</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Io non mi riferivo a GUI blabla, io mi riferivo a cose come questa:
 
 <<
 kernel: atkbd.c: Spurious ACK on isa0060/serio0. Some program, like XFree86, might be trying access hardware directly.
 >>

Vandiemen · Messaggio da **Vandiemen** » dom 20 mar 2005, 12:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 18-03-2005 alle ore 02:32, gerardo_sl :
 Non ti consiglio di reinstallare Guarddog. Non ti consiglio di installare alcuna utilità grafica per configurare il firewall di Linux e non consiglio agli eventuali utenti Mandrake, Fedora etc. di utilizzare le utilità di cui dispongono queste distribuzoni per configurare le iptables. Le iptables sono qualcosa di talmente sensibile che non possono fare a meno di rispecchiare i propositi di chi le utilizza ed un tentativo di automatizzare questo processo non può che essere fallimentare ( in particolare, il server grafico può inviare degli ack spuri che ne può provocare anche il congelamento, frequentemente di Guarddog stesso). Uno script per le iptables puoi soltanto scrivertelo da te o fartelo scrivere da qualcuno che lo sappia fare.
 Visita questo sito molto ( MOLTO) a fondo:
 
 <a href="http://www.linux-firewall-tools.com/" target="_blank" target="_new">http://www.linux-firewall-tools.com/</a>
 
 Troverai degli sript di esempio, ben commentati, e che ti faranno capire più di molti manuali ed alla fine vedrai che la cosa sarà più facile di quel che sembra.
 Nel frattempo (se non lo fai già) ti consiglio di connetterti ad internet con un router dotato di firewall proprio. 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 grazie per il link, ho provato a reinstallare guarddog non più utilizzando il tgz di slacky ma compilandolo direttamente dai sorgenti, stesso risultato.
 
 errore non riesco a determinare il firewall
 
 come faccio a capire da console se iptables è comunque avviato sul mio pc?
 
 ciao

gerardo_sl · Messaggio da **gerardo_sl** » lun 21 mar 2005, 3:53

Per Vandiemen
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 come faccio a capire da console se iptables è comunque avviato sul mio pc?
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 Col comando lsmod dovrebbero apparirti i moduli relativi (iptablesXXX) se sono state compilate come modulo (altrimenti, se sono state compilate direttamente nel kernel, sono state avviate per forza di cose). Col comando
 
 #iptables -L
 
 dovresti visionarne la configurazione. Se ti appare una cosa come questa:
 <<
 Chain INPUT (policy DROP)
 target prot opt source destination
 
 Chain FORWARD (policy DROP)
 target prot opt source destination
 
 Chain OUTPUT (policy DROP)
 target prot opt source destination
 >>
 allora non sono state configurate.

Vandiemen · Messaggio da **Vandiemen** » lun 21 mar 2005, 17:27

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 21-03-2005 alle ore 03:53, gerardo_sl :
 Per Vandiemen
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 come faccio a capire da console se iptables è comunque avviato sul mio pc?
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 Col comando lsmod dovrebbero apparirti i moduli relativi (iptablesXXX) se sono state compilate come modulo (altrimenti, se sono state compilate direttamente nel kernel, sono state avviate per forza di cose). Col comando
 
 #iptables -L
 
 dovresti visionarne la configurazione. Se ti appare una cosa come questa:
 <<
 Chain INPUT (policy DROP)
 target prot opt source destination
 
 Chain FORWARD (policy DROP)
 target prot opt source destination
 
 Chain OUTPUT (policy DROP)
 target prot opt source destination
 >>
 allora non sono state configurate. 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 il comando iptables -L mi dà questo messaggio:
 
 root@BB:~# iptables -L
 Chain INPUT (policy ACCEPT)
 target prot opt source destination
 
 Chain FORWARD (policy ACCEPT)
 target prot opt source destination
 
 Chain OUTPUT (policy ACCEPT)
 target prot opt source destination
 
 quindi è attivo ma non ho fissato nessuna regola, giusto?
 
 ciao

el_machico · Messaggio da **el_machico** » lun 21 mar 2005, 18:04

giusto
 io nn userei guarddog se nn hai esigenze troppo particolari
 spesso per un firewall domestico bastano poche regole
 e con iptables vai alla grande
 
 iptables -A INPUT -p tcp --dport 6000 -i ppp0 -j DROP
 con questa regola ad esempio droppi tutti i pacchetti destinati alla porta 6000 tcp
 (inutile che ti dica a che servizio e´ associata la porta 6000)
 e provenienti dall´interfaccia ppp0
 io mi farei uno script, che so un /home/utente/rc.firewall
 dove metterei tutte le regole di iptables e magari pure qualche altro accorgimento
 tipo
 
 #file /home/utente/rc.firewall
 # REGOLE IPV4 #
 echo ´1´ > /proc/sys/net/ipv4/ip_forward
 echo ´1´ > /proc/sys/net/ipv4/icmp_echo_ignore_all
 echo ´1´ > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
 echo ´1´ > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
 echo ´1´ > /proc/sys/net/ipv4/tcp_syncookies
 echo ´1´ > /proc/sys/net/ipv4/conf/all/rp_filter
 echo ´1´ > /proc/sys/net/ipv4/conf/all/log_martians
 # IPTABLES #
 IPTABLES="/sbin/iptables"
 $IPTABLES -A INPUT -p tcp --dport 25 -i ppp0 -j DROP
 $IPTABLES -A INPUT -p tcp --dport 110 -i ppp0 -j DROP
 $IPTABLES -A INPUT -p tcp --dport 3128 -i ppp0 -j DROP
 #UTILS
 #EXT_IP=`/sbin/ifconfig ppp0|grep inet|cut -d : -f 2|cut -d " " -f 1`
 #END OF FILE#
 
 e lo richiamerei da /etc/rc.d/rc.local aggiungendo la riga
 /home/utente/rc.firewall
 dopo aver reso eseguibile il file stesso con
 chmod +x /home/utente/rc.firewall
 
 nella sezione regole ipv4 ho abilitato l´ip_forward
 ho impostato di nn rispondere al ping e altre cose di facile comprensione
 
 nella sezione iptables ho droppato tutti i pacchetti diretti alle porte 25(smtp)
 110(pop3) e 3128(porta di default di squid proxy server) provenienti da internet (ppp0)
 
 have fun

gerardo_sl · Messaggio da **gerardo_sl** » mar 22 mar 2005, 4:02

Vandiemen.
 Allora,ho provato ad installare Guarddog dai sorgenti (e con questo ci rimetto pure la faccia). Parte, si avvia, scrive, fa il suo file di configurazione. L´ho provato con il kernel 2.4, col 2.6, precompilati,ricompilati, con SMP, senza SMP; insomma, in tutte le salse: funziona sempre. Solo che io ho usato la versione 2.2.0, ora proverò l´ultima.
 Intanto: vai nella directory /etc e vedi se c´é un file rc.firewall che guarddog potrebbe averti comunque creato; all´inizio dovrebbe essere scritto che é stato creato da lui: eliminalo e prova a riavviare il programma (eventualmente prima prova a dargli un helper :
 #modprobe ip_conntrack_ftp).
 
 Guarddog controlla due files per determinare le iptables: iptables, appunto, nei percorsi /sbin, /usr/sbin ovvero /usr/local/sbin. L´altro é /proc/sys/kernel/osrelease dove deve trovare almeno 2.4. Se la combinazione dei due failes fallisce, ritorna un valore 0: "Error Can´t determine the firewall command! (Is ipchains or iptables installed?)". Una possibilità é provare a vedere se nella copmpilazone dei sorgenti del programma hai la possibilità di dare opportuni parametri (ad esempio indicare il percorso delle iptables, la versone del kernel oppure dirgli direttamente che stai usando le iptables).
 
 In ogni caso le tue iptables hanno un comportamento anomalo.
 Cito:
 "ho ricompilato tutto come modulo ma continuo ad avere lo stesso problema.
 tra l´altro ho porvato da console a dare il comando iptables -L e ho ottenuto questo messaggio di errore:
 
 root@BB:~# iptables -L
 iptables v1.2.11: can´t initialize iptables table `filter´: iptables who? (do you need to insmod?)
 Perhaps iptables or your kernel needs to be upgraded."
 
 Quando si da il comando iptables -L, i moduli ip_table ed iptable_filter dovrebbero essere caricati automaticamente.
 
 Di seguito ti invio la lista dei moduli che vengono utilizzati da guarddog:
 Module Size Used by
 
 ipt_state 1792 5
 ip_conntrack 38692 1 ipt_state
 ipt_REJECT 5888 4
 ipt_limit 2176 6
 ipt_LOG 6656 6
 iptable_filter 2432 1
 ip_tables 16384 5 ipt_state,ipt_REJECT,ipt_limit,ipt_LOG,iptable_filter