Problema No route to host progetto reti

Salve allora in pratica sto configurando il lato di internet del progetto e ho riscontrto il seguente problema, dalla lan e dalla dmz vero sinternet pinga, il contrario non pinga e quando metto ad esempio in ascolto con netcat sia sulle macchine che su internet mi dice NO route to host e quindi le regole non posso tstarle. Internet è il mio pc e pinga normalmente. Non so se mi sono spiegato forse un po confusionario o non chiaro del tutto cmq chi ha capito se mi aiuta!! Grazie anticipatamente

keccolino ha scritto:

Salve allora in pratica sto configurando il lato di internet del progetto e ho riscontrto il seguente problema, dalla lan e dalla dmz vero sinternet pinga, il contrario non pinga e quando metto ad esempio in ascolto con netcat sia sulle macchine che su internet mi dice NO route to host e quindi le regole non posso tstarle. Internet è il mio pc e pinga normalmente. Non so se mi sono spiegato forse un po confusionario o non chiaro del tutto cmq chi ha capito se mi aiuta!! Grazie anticipatamente

Hai aggiundo la route sull'host reale dove indichi la rete del lab e come gateway l'indirizzo del firewall???

si si l'avevo già impostato ma il problema persiste...

keccolino ha scritto:

si si l'avevo già impostato ma il problema persiste...

Posta le ruote del tuo host reale e quelle del firewall!!!

route pc reale: route add -net 10.0.0.0/24 gw 10.0.0.2

route firewall: dopo i vari ifconfi ho messo route add default gw 10.0.0.2 (ip dell'eth1 che si affaccia ad internet)
e poi oltre alle altre reti ho messo, route add -net 10.0.0.0/24 gw 10.0.0.2 sempre nel firewall

ok risolto facedo un altro pc virtuale che simula internet grazie lo stesso del'aiuto anche se ora inspiegabilmente non mi funziona una sola regola cmq vedrò! Grazie!

keccolino ha scritto:

ok risolto facedo un altro pc virtuale che simula internet grazie lo stesso del'aiuto anche se ora inspiegabilmente non mi funziona una sola regola cmq vedrò! Grazie!

Avresti potuto postare l'out del comando "route" dal pc reale...cmq...

Un'ultima domanda, per testare le regole ho impostato il firewall su REJECT ma alla fine del progetto si deve impostare il tutto su DROP vero?

si kekkolino..è così

e ma cosi facendo la prima regola che ho io nel progetto che va dalla lan alla dmz non mi funziona!! Mentre se imposto su REJECT anzichè su DROP la policy di default funziona alla perfezione! Sto cercando di sbatterci la testa ma non so! Se consegno il progetto con REJECT non penso sia la cosa migliore:D