Per avere il supporto di netfilter in un bridge se usi kernel della serie 2.4.x devi applicare una patch he puoi trovare su http://bridge.sourceforge.net e ricompilarti il kernel (questa patch nn dovrebbe essere necessaria se utlizzi l'attuale serie 2.5.x). Abilita Code maturity level options --> [*] Prompt for development and/or incomplete code/drivers
Quando selezioni su Networking options --> l'opzione [*] 802.1d Ethernet Bridging sotto ti appari� una nuova opzione altrimenti nn disponibile e la dovrai selezionare per avere il supporto di netfilter sul bridge quindi avrai la seguebte situazione ... <*> 802.1d Ethernet Bridging [*] netfilter (firewalling) support ... Fatto ci� a fine compilazione tutto dovrebbe funzionare perfettamente, se posso darti un consiglio personale io ho ottenuto migliori risulatai usando la catena FORWARD Saluti Michele ----- Original Message ----- From: "DomenICO" <[EMAIL PROTECTED]> To: <[email protected]>; <[EMAIL PROTECTED]> Sent: Sunday, March 16, 2003 3:32 PM Subject: bridge+firewall & samba > ciao a tutti > > vi spiego brevemente due problemi che non riesco a risolvere > > 1) ho collegato due gruppi di computer appartenenti ad una rete 192.168.0.0 > il primo gruppo (A) va da .0.1 a .0.110 (eth1) > il secondo gruppo (B) da da .0.111 a .0.250 (eth0) > li ho collegato con un bridge e funziona tutto correttamente > devo per� fare in modo che il gruppo B non veda A > ho pensato ad iptables con > iptables -a INPUT -i eth0 -j DROP > ..... ma non funziona > > suggerimneti ? > > 2) sulla stessa macchina gira Samba > deve mettere a disposizione degli utenti di A delle risorse > ho specificato "interfaces=eth1" > ma nei log trovo "no network interfaces found" > > ho pensato potesse dipendere dal fatto che, con la creazione del bridge, > solitamente le schede di rete non hanno IP > > ho ssegnato alla scheda interessata (eth1) un IP ..... ma ninente lo stesso > > qualche suggerimento ? > > grazie > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > > >
