Problemi di firewall non risolti...
francesco
fran_bo a libero.it
Ven 31 Dic 2004 16:43:00 UTC
Avevo già richiesto aiuto nei giorni scorsi, in quanto, attivando il firewall
di MDK, pur selezionando il diritto di accesso a samba, non riesco a vedere
le directory condivise su di un PC in rete (con S.O. windows ME, che devo
usare per alcune applicazioni specifiche).
Gli script di configuarzione di rete e del firewall mi sembrano regolari,
seguendo alcuni consigli ho lanciato dmesg, allego l'output.
- Senza firewall attivo - accesso alle dir condivise possibile. (le parentesi
indicano inizio e fine riga)
(Shorewall:newnotsyn:DROP:IN= OUT=eth0 SRC=192.168.0.101 DST=192.168.0.102
LEN=29)
(2 TOS=0x00 PREC=0x00 TTL=64 ID=35372 DF PROTO=TCP SPT=32769 DPT=139
WINDOW=7056)
(RES=0x00 ACK PSH URGP=0)
- Con firewall attivo - accesso alle dir condivise NON possibile, o, meglio,
la macchina destinazione è apparentemente vista, ma cercando di aprire la dir
corrispondente samba va in time-out, e appare il seguente messaggio:
"Il file o la cartella /PC002 non esiste".
(Shorewall:newnotsyn:DROP:IN= OUT=eth0 SRC=192.168.0.101 DST=192.168.0.102
LEN=29)
(2 TOS=0x00 PREC=0x00 TTL=64 ID=35369 DF PROTO=TCP SPT=32769 DPT=139
WINDOW=7056)
(RES=0x00 ACK PSH URGP=0)
(smb_add_request: request [cba1fec0, mid=19] timed out!)
Sembrerebbe che SAMBA, in qualche modo, entri in conflitto con qualche cosa e
vada in tme-out, però mi sorge mi sorge il sospetto che forse non si tratta
del firewall in quanto...
In queste occasioni l'output del ping è il seguente:
(From 192.168.0.101 icmp_seq=16 Destination Host Unreachable
ping: sendmsg: Operation not permitted),
mentre il messaggio del firewall, da dmesg, è il seguente:
(Shorewall:all2all:REJECT:IN= OUT=eth0 SRC=192.168.0.101 DST=192.168.0.102)
(LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=313 DF PROTO=ICMP TYPE=8 CODE=0
ID=60686)
(SEQ=151)
In altre occasioni,e in modo random, l'indirizzo di rete della macchina
windows destinazione, non risulta quello impostato staticamente (anziché
essere 192.168.0.102 risulta 192.168.0.2, o 192.168.0.255, il che mi fa
pensare a un malfunzionamento della scheda di rete sul PC Windows) e
ovviamente sia la rete che il firewall fanno il proprio dovere, cioè mi
dicono che l'indirizzo non è riconosciuto, e i pacchetti vengono rejectati
(scusate il neologismo).
Altre volte, ancora, tutto fila liscio pur con il firewall attivo...a questo
punto non ci capisco più nulla...
Grazie a tutti per le risposte già date e per quelle future...BUON 2005
F.B.
Maggiori informazioni sulla lista
Lug
|