47 – SMsoft – informatica e dintorni https://blog.smsoft.it consigli settimanali su MacOS, GNU/Linux ed Open Source Tue, 10 Jul 2012 09:12:29 +0000 it-IT hourly 1 https://wordpress.org/?v=71851 Abilitare il protocollo GRE su apf-firewall https://blog.smsoft.it/2012/07/10/abilitare-il-protocollo-gre-su-apf-firewall/ https://blog.smsoft.it/2012/07/10/abilitare-il-protocollo-gre-su-apf-firewall/#respond Tue, 10 Jul 2012 09:12:29 +0000 http://blog.smsoft.it/?p=1913 Leggi tutto]]> Apf-firewall, di cui ho parlato diverse volte, è un comodo tool (ormai presente nei repository Debian) per configurare il firewall iptables sulla propria linux-box.

La configurazione è abbastanza semplice (dal file /etc/apf/conf.apf ) ed anche l’aggiunta di regole personalizzate è abbastanza semplice (dal file /etc/apf/postroute.rules). Ad esempio, per abilitare il protocollo GRE (47), necessario per consentire una connessione VPN pptpd, si può inserire come ultima riga del file /etc/apf/postroute.rules la seguente direttiva:

$IPT -A INPUT -p 47 -j ACCEPT

e poi riavviare il firewall:

/etc/init.d/apf restart

enjoy!

]]> https://blog.smsoft.it/2012/07/10/abilitare-il-protocollo-gre-su-apf-firewall/feed/ 0