SpippolAzione

Questo uno script minimale che dovrebbe far uscire su internet una lan attraverso un pc con linux. Si da’ per assunto che il pc che fa’ da gateway alla rete abbia queste caratteristiche:

1) il pc con linux riesce a navigare autonomamente, gode quindi di un collegamento ad internet funzionante.

2) il pc con linux e’ correttamente in rete con altre macchine (cioe’ gli altri pc della della rete lo devono pingare con successo).

3) il pc linux ha come indirizzo 192.168.0.1 e netmask 255.255.255.0, questo e’ arbitrario, possiamo mettere gli indirizzi di rete che vogliamo, pero’ dovremo adattare le impostazioni dello script e quelle del punto (4) di conseguenza.

4) tutte le altre macchine della rete hanno come indirizzo 192.168.0.X e netmask 255.255.255.0, come default gateway 192.168.0.1, e come dns un dns funzionante, io consiglio quello di fastweb: 213.140.3.43

Lo script e’ questo:

—————————- cut here ————————

#! /bin/bash
#
# Permetto il passaggio di pacchetti da una scheda di rete all’altra
#
echo 1 > /proc/sys/net/ipv4/ip_forward
#
# Resetto le eventuali regole precedentemente caricate in iptables
#
iptables -F
iptables -F -t nat
#
# Nego il traffico in ingresso al pc linux da tutte le schede di rete
#
iptables -P INPUT DROP
#
# nego il traffico tra tutte le schede di rete
#
iptables -P FORWARD DROP
#
# permetto l’uscita di tutto il traffico dal pc linux
#
iptables -P OUTPUT ACCEPT
#
# Masquerading, questo permette alla rete di uscire dalla connesione internet del gateway
#
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
#
# Permetto il passaggio del traffico dalla lan ad internet e ritorno, nota ritorno e non viceversa, la seconda riga
# quella con “ESTABLISHD, RELATED”, permette l’ingresso nella lan SOLO dei pacchetti che sono risposte
# al altri pacchetti usciti, null’altro potra’ entrare
#
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -m state –state ESTABLISHED,RELATED -j ACCEPT
#
# essendo l’output dal pc linux gia’ consentito devo permettere il rientro delle richieste di linux fatte ad internet
#
iptables -A INPUT -d ppp0 -m state –state ESTABLISHED,RELATED -j ACCEPT
#
# permetto il traffico per localhost
#
iptables -A INPUT -s 127.0.0.1/8 -j ACCEPT

—————————- cut here ————————

Con questa configurazione sarete in condizione di usare programmi come come browser web, posta elettronica, messenger di vario tipo (msn, yahoo, skype etc), web radio, filmati di youtube ed altro.

Non funzioneranno programmi di P2P come torrent, emule e dc, se non in modalita’ passiva o servizi che girano sui pc della lan, e il collegamento verso siti ftp funzionera’ solo in modo passivo, ma di questi problemi parleremo la prossima volta

Intanto vediamo se qualcuno ha domande…

.