Re: [ml] aiuto script per iptables

Lo script di default e' particolarmente infelice.
Le policies di default di iptables (in pratica, cosas faccio quando
non so cosa fare...) sono tutte settate ad accept, tanto per dirne
una; non sono trattati gli INVALID; non ci sono anti SYN flood, etc...

IMHO, ti consiglierei, come _prima_ cosa, di scrivere giù per bene
tutto quello che vuoi/non vuoi che le varie macchine in rete possano
fare.
A questo punto una bella lettura di qualche howto, tipo
http://www.linuxguruz.com/iptables/howto/iptables-HOWTO.html, mi pare d'obbligo.

Per carattere personale preferisco sbatterci la testa io e, se non
riesco, farmi passare le risposte: una cosa sudata è una cosa
sicuramente (o quasi) capita e viene sempre utile.

Ad ogni modo, per impedire che i client wireless vadano sulla rete
aziendale ti basta un qualcosa del genere:

iptables -A FORWARD -i eth1 -o eth0 -s 192.168.182.0/24 -d
192.168.0.0/16 -j DROP

Buon lavoro.

--
Paolo Ripamonti
e-mail paolo.ripamonti@xxxxxxxxx
web-site http://paoloripamonti.too.it
Tel: (+39) 02.30.31.29.970
-----------------------------------------------
I murmured a vow of silence and now
I don't even hear when I think aloud
                    -- Pink Floyd --