wireless e firewall...

smtux · Messaggio da **smtux** » gio 29 set 2005, 21:53

ragazzi un'idea.... please...

Messaggio da **Paoletta** » gio 29 set 2005, 22:33

posta l'output di

Codice: Seleziona tutto

route -n

(chiaramente con la wlan)
@gallows:iptables -F azzera tutte le regole delle catene tranne quelle di default; per modificare anche il comportamento di default (qualora questo fosse ad esempoi DROP) bisogna usare l'opzione -P;

gallows · Messaggio da **gallows** » gio 29 set 2005, 23:10

Paoletta ha scritto:posta l'output di
Codice: Seleziona tutto
route -n
(chiaramente con la wlan)
@gallows:iptables -F azzera tutte le regole delle catene tranne quelle di default; per modificare anche il comportamento di default (qualora questo fosse ad esempoi DROP) bisogna usare l'opzione -P;

Giusto, in quel caso "flushare" le regole non basta.

smtux · Messaggio da **smtux** » gio 29 set 2005, 23:56

ancora non ho dtao il comando -P.

il risultato di route -n:

Codice: Seleziona tutto

Kernel Ip routing table
Destination           Gateway           Genmask          Flags    Metric    Ref            Use    Iface
192.168.1.0          0.0.0.0           255.255.255.0     U          0        0              0     wlan0
127.0.0.0             0.0.0.0           255.0.0.0         U          0       0             0       lo
0.0.0.0           192.168.1.10         0.0.0.0         UG         0          0              0    wlan0

ora perchè ho due righe per wlan0?
poi il Destination della prima riga non centra proprio nulla....infatti wlan0 dovrebbe avere 192.168.1.12
il mio gateway è 192.168.1.10

smtux · Messaggio da **smtux** » gio 29 set 2005, 23:58

dato iptables -P
iptables v1.3.3: unknown arg '-P'

smtux · Messaggio da **smtux** » ven 30 set 2005, 12:37

nulla...
qui siamo in alto mare le sto provando tutte...

se a qualcuno viene un'idea questa è ben accetta...

Messaggio da **Paoletta** » ven 30 set 2005, 13:13

è giusta, una riga è per la rete locale e l'altra per il gw di default...

poi il Destination della prima riga non centra proprio nulla....infatti wlan0 dovrebbe avere 192.168.1.12

è giusto, è riferito alla rete 192.168.1.0/24;
per accettare in input con iptables:

#iptables -A INPUT -P ACCEPT

ma hai bisogno di far questo, poi? posta un output di

Codice: Seleziona tutto

iptables -L

smtux · Messaggio da **smtux** » ven 30 set 2005, 13:24

eccolo l'output... di iptables -L

Codice: Seleziona tutto

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Messaggio da **Paoletta** » ven 30 set 2005, 13:25

a bloccarti non è un fw;

smtux · Messaggio da **smtux** » ven 30 set 2005, 13:26

non sembra perchè è tutto ACCEPT, no?

smtux · Messaggio da **smtux** » ven 30 set 2005, 13:32

questo è lo script che utilizzo per tirar su la rete wlan..

Codice: Seleziona tutto

#!/bin/bash
#  start_wlano
# Wireless  configuration/starting scripting



#Moduli necessari..
/sbin/modprobe acx_pci


CHANNEL="3"
ESSID="G604T"
INTERFACE="wlan0"
IPADDR="192.168.1.12"
KEY=.... my 128 bit WEP key
MODE="Managed"
NETMASK="255.255.255.0" 
GATEWAY="192.168.1.10"

sleep 15

echo "Starting configuration  ${INTERFACE} for wlan...Enjoy!"

sleep 5
/sbin/ifconfig ${INTERFACE} ${IPADDR} netmask ${NETMASK} up
#/sbin/ifconfig ${INTERFACE} up
/sbin/route add default gw ${GATEWAY} wlan0
/sbin/iwconfig ${INTERFACE} essid ${ESSID}
/sbin/iwconfig ${INTERFACE} channel ${CHANNEL}
/sbin/iwconfig ${INTERFACE} mode ${MODE}
/sbin/iwconfig ${INTERFACE} rate 54M 
/sbin/iwconfig ${INTERFACE} key ${KEY}
/sbin/iwconfig ${INTERFACE} key open

echo "${INTERFACE} now works! "

perchè la rete classica funziona? e solo quella wireless non va?

smtux · Messaggio da **smtux** » ven 30 set 2005, 15:11

trovato il problema è il WEP accidenti a lui!!

niente problemi di routing.... comunque ringrazio tutti i preziosi consigli ... che mi spingerannno ad approfondire le iptables...

apro un altro thread...