www.zeroshell.net

[AlanCrocher]

Per creare una route statica controllo nei vecchi post, quello che non capisco è perchè non basta compilare solo il forward della sezione firewall.

Esattamente la sezione FORWARDER, ossia dove si trovano le route statiche a cosa serve ed in che cosa è diversa da quella firewall?

Grazie


PRIMO UPDATE ------------------------------------------------------------------

UPDATE : ho capito che il problema è sulla catena INPUT ma non riesco a capire perchè usando ZS "in sostanza come uno switch managed" non sono sufficienti le regole del firewall della sola sezione forwarding ma devo dare anche regole nella sezione input... Dov'è che sbaglio ?

MESSAGGIO ORIGINALE -------------------------------------------------------

Buon giorno,

sono un'amministratore di rete alle prime armi ed ho un problema da esporvi :

1) nella nostra azienda abbiamo due reti separate
2) area amministrazione con macchine del tipo 192.168.100.x e mask 255.255.255.0 gestita da un domain controller windows 2003
3) area produzione con macchine del tipo 192.168.50.x mask 255.255.255.0 senza vera e propria gestione ( workgroup )

Si vorrebbe condividere la sola stampante della amministrazione anche con la produzione... La stampante da condividere ha un suo server integrato all'indirizzo 192.168.100.200 e non è presente nel printer server della active directory. Per collegarci dalla rete interna su questa macchina ho aperto sui client una porta remota che punta su 192.168.100.200 e funziona benissimo.

Ho configurato zeroshell con:

1) ETH00 rete interna 192.168.100.254 mask 255.255.255.0
2) ETH01 rete clienti 192.168.50.254 mask 255.255.255.0

Il firewall è configurato così :

INPUT accept come regola base
1) niente altro

FORWARD drop come regola base
1) accept all opt -- in ETH01 out ETH00 0.0.0.0/0 -> 192.168.100.200
2) accept all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 state related, Established

I computer della produzione non riescono a stampare : la cosa assurda è che se faccio un ping ad un computer della rete interna risponde mentre se lo faccio alla stampante no!

Mi aiutereste per favore?

[wind]

Ciao,

non devi usarelo come switch... devi usarlo come router.. e quindi creare delle rotte statiche.

Ciao!