Hello Fabio,
domenica 16 giugno 2002, you wrote:
FM> Ma che dici? Il masq si fa SEMPRE in un solo verso, da dentro a fuori.
FM> ipchains -A forward -i <interfaccia lan> -d 0.0.0.0/0 -j MASQ
Scusate, all'una di notte ho il cervello in pappa. il settaggio giusto
per il masq e`:
/sbin/ipchains -A forward -j MASQ -i eth0 -s 172.16.0.0/255.255.255.0
dove eth0 e` l'interfaccia rivolta alla WAN e l'indirizzo 172...
ovviamente e` quello della LAN.
--
Fabio "Kurgan" Muzzi - Paranoid System Administrator
Internet Images srl (web services)
TigerTeam (network security)
Il punto non e` se sei paranoico, ma se sei ABBASTANZA paranoico!
|