Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

firewall + captive portal

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
plinskji



Registrato: 25/01/07 12:24
Messaggi: 3

MessaggioInviato: Mer Mag 09, 2007 2:32 pm    Oggetto: firewall + captive portal Rispondi citando

Ciao a tutti ,

ho dei porblemi a configurare il netfilter con captive portal :

In pratica ho configurato zershell per utilizzare captive portal dalla mia lan , quindi ho provato a creare delle regole nella chain forward come segue:

Chain forwad policy drop
accept tcp 0.0.0.0 0.0.0.0 tcpdpt:! 80
accept tcp 0.0.0.0 0.0.0.0 tcpdpt:! 53
accept udp 0.0.0.0 0.0.0.0 udpdpt:! 53
accept all 0.0.0.0 0.0.0.0 state REALTED,ESTABLISHED

Le input ed output policy sono in accept e non le ho toccate.

Con questa configurazione i client npon riescono a navigare

Entrando nell view della forward chain trovo una riga alla fine che ha come target CapPort su tutti i protocolli su tutte le reti...

Chain forwad policy drop
accept tcp 0.0.0.0 0.0.0.0 tcpdpt:! 80
accept tcp 0.0.0.0 0.0.0.0 tcpdpt:! 53
accept udp 0.0.0.0 0.0.0.0 udpdpt:! 53
accept all 0.0.0.0 0.0.0.0 state REALTED,ESTABLISHED
CapPort all 0.0.0.0/0 0.0.0.0/0


qualche idea?
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Dom Mag 13, 2007 8:43 am    Oggetto: Rispondi citando

Ho difficoltà a capire il tuo obiettivo. A cosa serve sbloccare tutto il traffico che non sia DNS o WEB?
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it