Metto iptables?

[PunkIvi]

Vorrei capire bene se mi serve o no iptables (o chi per lui) come firewall. Ho un modem Adsl e un router 3com. Perchè se ho il Nat non mi serve un firewall?

[tia86]

Originariamente inviato da PunkIvi
Vorrei capire bene se mi serve o no iptables (o chi per lui) come firewall. Ho un modem Adsl e un router 3com. Perchè se ho il Nat non mi serve un firewall?

se hai un router con nat attivato puoi fare benissimo a meno del fw, a meno ke nn vuoi controllare il traffico in uscita.
ti avverto xò ke esistono dei trojan in grado di bypassare il router, quindi nn sei al sicuro al 100%





ciao

[PunkIvi]

Ma perchè il NAT aumenta la sicurezza?

[tia86]

Originariamente inviato da PunkIvi
Ma perchè il NAT aumenta la sicurezza?

il NAT (network address translation) serve x condividere l'accesso a Internet a + pc avendo soltanto un ip pubblico. un ip pubblico è un indirizzo ip visibile su Internet. All'ip pubblico, quindi, nn risponderà + un computer ma il router ke sta facendo il NAT. Siccome dietro il router la LAN ha ip privati (nn visibili su internet) l'attaccante nn può entrare dentro la tua lan e, di conseguenza, nei tuoi pc.

[kadorit]

ma l'ip pubblico del router va a sostituire quello dinamico che mi assehna l'Isp? Avrei un ip statico quindi?

[tia86]

Originariamente inviato da kadorit
ma l'ip pubblico del router va a sostituire quello dinamico che mi assehna l'Isp? Avrei un ip statico quindi?

no.
l'ip pubblico del router è quello ke ti assegna il provider

[DaveB]

leggersi un tutorial sull'ip masquerading ?

[kadorit]

Me ne indichi uno?

[DaveB]

uno : http://en.tldp.org/HOWTO/IP-Masquerade-HOWTO/
due : http://www.kuht.it/modules/sections/...ticle&artid=15
tre: http://www.ibiblio.org/pub/Linux/doc...g-Simple-HOWTO
se vuoi continuo, ma riempirei dieci pagine - e poi ho altro da fare

[kadorit]

Grazie Molto gentile.