Gateway Hacking

Postate qui per tutte le discussioni legate a Linux in generale.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
Avatar utente
TheSnowBoarder
Linux 1.x
Linux 1.x
Messaggi: 139
Iscritto il: gio 30 giu 2005, 0:00
Località: Catania

Gateway Hacking

Messaggio da TheSnowBoarder »

Ciao a tutti,
è una vita che non mi faccio vivo su questo forum e lo faccio adesso per chiedervi un nuovo consiglio riguardo certe impostazioni da mettere sul mio gateway.

Il mio gateway è un 486 DX-4 100 Mhz con sopra Slack. 10.0 ricompilata quasi per intera; questo pc implementa per la mia lan funzione di NAT e di netfiltering, e lo fa egregiamete.
Il 486 è connesso ad internet tramite alice adsl, modem ethernet.

Il problema è questo: nei giorni in cui piove, soprattutto quando ci sono lampi o sbalzi di tensione, la connessione salta che è un piacere, meglio di un coniglio impazzito. Quando salta la connessione sul gateway, saltano anche tutte le connessioni tcp che avevo sui pc nattati, il ché non è una cosa simpatica se mi ero messo giusto a scaricare 2 iso da 700 Mb l'una.

Dal momento che tcp è un protocollo orientato alla connessione fondato su un protocollo senza connessione ( ip ), mi sono detto, "è possibile fare credere ai pc nattati che esista ancora una connessione ad internet, così da non perdere il lavoro cominciato ?"

Ho pensato che un modo per fare questo potesse essere quello di evitare che il gateway mandasse agli host nattati i pacchetti icmp "Net unrechable", quindi ho dato sul 486 il comando

Codice: Seleziona tutto

 iptables -A OUTPUT -p icmp -d 192.168.1.0/24 -j DROP 
Però non funge ugualmente. Come si può fare ?

Avatar utente
Luke88
Linux 3.x
Linux 3.x
Messaggi: 624
Iscritto il: mer 7 set 2005, 0:00
Slackware: 13.0
Kernel: 2.6.30-zen4
Desktop: xfce4
Località: Udine

Messaggio da Luke88 »

penso poco o niente...
con iptables almeno.
per scaricare file puoi usare programmi che permettono di riprendere il download del file da dove eri arrivato (tipo wget)
Dal momento che tcp è un protocollo orientato alla connessione fondato su un protocollo senza connessione ( ip ), mi sono detto, "è possibile fare credere ai pc nattati che esista ancora una connessione ad internet, così da non perdere il lavoro cominciato ?"
piano... il tcp è un protocollo che richiede per forza una connessione...
forse ti confondi con l'udp che non ha bisogno di risposte dal pc ricevente...
anche eliminando (possibile? non penso) il tempo di timeout della connessione non penso che potresti riprendere il download perchè poi il server che ti invia file non ti trova e butta giù la connessione... poi (quando torna su la tua connessione adsl) gli arrivano pacchetti relativi a una connessione per te già esistente (non è andata in timeout...) ma in realta per lui no.

comunque la tua regola non funziona perchè manca proprio la connessione, e un pc se manca la connessione non la "prova" con l'icmp...

se hai forti sbalzi di tensione sulla linea elettrica ti sconsiglio di tenere roba accesa con temporali forti... per la linea telefonica fatti dare un occhiata dai tecnici... forse hai valori un po' sul limite e un temporale sta poco ad alterarli, anche se non di tanto... io giravo con adsl 4 mega e 6db di margine sul rumore, sia normalmete che con temporali... (giravo prechè 6db sono pochi e mi perdeva la linea più volte l'ora... ora con 1.2mega ho 15db di attenuazione... abbastanza...)

ora elencate la cavolate che ho sparato! :P
Meeting efficency = Average_Intelligence/( Number_Of_People^2 )

Avatar utente
TheSnowBoarder
Linux 1.x
Linux 1.x
Messaggi: 139
Iscritto il: gio 30 giu 2005, 0:00
Località: Catania

Messaggio da TheSnowBoarder »

Tranquillo,
non hai sparato nessuna cavolata !
Effettivamente non consideravo completamente il fatto che lo stesso tcp ha i suoi time-out, oltre i quali le connessioni vengono chiuse ....
Grazie per queste annotazioni a cui non avevo pensato !

Alice Adsl è un'associazione a delinquere.
Da 5 giorni sto provando a scaricare le ISO di FreBSD 6.0 e ogni volta che arrivo al 96% delle iso .... Pooff !
La connessione salta !
Adesso, come suggerito, sto usando wget,
speriamo bene !

P.S: se c'è gente che ha usato FreeBSD o che la sta usando tuttora, mi dica pure come si sta trovando; io la sto scoprendo adesso, e mi hanno detto che è puro spettacolo.

Avatar utente
kio341
Linux 2.x
Linux 2.x
Messaggi: 255
Iscritto il: gio 27 gen 2005, 0:00
Località: ROMA
Contatta:

Messaggio da kio341 »


Rispondi