www.zeroshell.net

[Monthy]

Buonasera,
ho fatto una nuova installazione di zeroshell vers. 3.0 su alix, ho configurato tutto in modo canonico, ma non riesco a farlo navigare in internet. ho configurato il gateway, ho impostate le porte in maniera corretta ed in teoria dovrei poter giá uscire in internet. Cosa posso verificare?

[redfive]

Controlla NAT e DNS.
ciao

[Monthy]

nel nat ho impostato la porta che deve uscire in internet come enabled interface mentre in DNS ho messo quelli di open DNS per stare sicuro..
cosa sbaglio?

[redfive]

Direttamente da ZS, System, Utilities, togliendo la spunta da 'Arp Check', riesci a pingare es google.it o 8.8.8.8 ?

[Monthy]

ho provato senza togliere la spunta e non pinga nulla.. ora non ho sotto mano il ferro e non posso provare..
domani mattina provo..
mi sfugge qualcosa, ma non capisco cosa... sapresti indicarmi una short guide?

[redfive]

Ti consiglio una lettura dell'ottima guida di Cristian Colombini.
ciao

[Monthy]

Ciao redfive,
sto seguendo la guida di Colombini sin dall'inizio e credo che il problema sia sui dns, in quanto per il resto ho seguito passo passo la sua guida, e l'unico mio punto oscuro sta sui dns. Ti aggiungo pure che un collega mi ha passato una vecchia versione 2.0 che collegata in ufficio con gli stessi parametri pinga in rete. nei DNS Forwarders ho impostato i dns di openDNS, il Gateway è quello della rete dell'ufficio da cui sto facendo le prove. Il NAT è identico a come indicato nella guida, cosa devo rivedere ancora secondo te?

[redfive]

Direttamente da ZS, (Utilities) riesci a pingare il 'suo' default gateway ?
Prima dovresti controllare che ZS stesso riesca a raggiungere internet (da System, a dx, 'last connection' che dice ?), poi eventualmente vedere se ci sono altri problemi per i client connessi a Zs.
ciao

[Monthy]

[Monthy]

nel firewall devo specificare qualcosa o lascio in bianco?

[redfive]

Penserei che ZS non sappia chi è il suo default gateway...
Potresti postare l'output di

[Monthy]

si domattina presto lo posto.. Cosa strana che il gateway lo setto correttamente e se provo a pingarlo lo raggiungo pure.. ti è mai capitata una roba del genere?

[redfive]

Onestamente, no.. di solito non setto mai il default gateway (ma non perchè non funzioni, è che mi sembra che ZS sia poi un pò restio a 'mollarlo' per eventuali future modifiche), preferisco fare una default-route da NETWORK, Router, Static Routes, ADD , dest 0.0.0.0 mask 0.0.0.0 gateway a.c.b.d metric 0.
Il fatto che sia pingabile da ZS è normale, anche se non fosse il def-gw sarebbe comunque un host 'direttamente connesso', una prova un pò piu' veritiera per vedere se lo interpreta come suo def-gw, potrebbe essere una tracert/traceroute da un pc dietro ZS, vedi dove si ferma il tracciamento, se a ZS o al router davanti a ZS.
ciao

[Monthy]

[img]https://www.dropbox.com/s/5zjuygaf784hmij/Immagine.png?dl=0[/img]

questa è la mia routing table. ho usato lo sceham di colombini per impostare le porte ed il nat.

[redfive]

La routing table sembra ok, se ad un pc metti come ip fisso 192.168.1.48/24, lo stesso gw e lo colleghi dove ora è connesso ZS,
riesci a pingare 8.8.8.8 ?

[Monthy]

no non mi pinga... provo in una rete meno complessa di quella che ho in ufficio. Temo di aver perso giorni inutilmente a sbattermi dietro ad un problema non riconducibile a ZS, ma bensì alla rete aziendale. Domattina ti aggiorno.

[Monthy]

Red.. ho trovato l'inghippo.. in pratica era la rete del mio ufficio.. Ora sul posto di installazione pinga la rete.. WOW..Grazie Mille