Ho notato questa discussione soltanto adesso.
Allora, come già stato detto, firestarter è solo un front-end grafico per configurare in modo semplice iptables.

di default le connessioni in entrata sono praticamente bloccate, mentre dal pc verso fuori è tutto aperto.

Ti chiedo: come è configurata la tua rete? Hai fastweb con un modem fornito da loro?

---

By Granuz88

Ma non ci sarà mai un suo topic con la parolina [Risolto] di fianco
A meno che qualcuno gli scriva: ok, fa come vuoi, ovvero come hai già deciso di fare prima di editare il topic
Bigol - sei un mito

@: bingol
quale tipi di "file" devi spostare o copiare ? oppure siamo in zona .xxx? .

ps: bè un vantaggio cè sei admin in ubuntu quindi il nemico passa con il tuo consenso

"senza ironia" lo aveva scritto bilodiego.
Nel mio commento invece c'era e veramente tanta, ti assicuro. E' per questo che non m'importa proprio nulla se ci sono stati oppure no.
Tanto, facendo un calcolo di tutti i topic che hai postato finora, quelli dove avrai messo [risolto] saranno più o meno l' 1%.
Grazie del "saccente". Da te lo considero un complimento
Comunque tranquillo, ho avuto una ricaduta a scrivere ancora in un tuo topic, ora ho preso un aspro e sicuramente entro domani mi passa.

Arpinar mi quoto:
"nessuno ti ha risolto, guro compresi ,detto senza ironia" per chiarezza specifico: il "nessun ha risolto" è riferito a questa tematica del firewall,"senza ironia" è riferito al termine guro , giusto per non essere travisato come sfottò per chi nell'altro forum stanno cercando di aiutarlo.
Con Bigol non sono stato tenero, ma come già detto con l'intento di spingerlo a fare il passo proporzionato alla gamba.
Bingol dai Arpinar scherzava, anche se obbiettivamente ha calcato la mano, be nulla grave che pregiudichi la vostra amicizia.
Adesso non aver premura ora che Granuz88 si è accorto della discussione sei nelle mani migliori,segui esattamente quello che ti chiede.
Bilodiego

Allora Bingol, nel tuo caso non farei configurazioni di nessun genere.
Di solito va bene lasciare così le cose... semmai mi devi dire se attualmente hai problemi con qualche programma (che ne so, emule ti da ID Basso e/o torrent funziona male).

E comunque nel caso avessi questi problemi, nel tuo caso dovrebbe dipendere da Fastweb in se, che di base fa uso massiccio di NAT, ovvero con IP mascherati.

Praticamente nel tuo caso hai il NAT di Fastweb + il NAT del Router... praticamente sei filtrato due volte verso l'esterno, e un firewall sarebbe inutile.

---

By Granuz88

Iptables è sempre attivo, solo che è attivo con impostazioni poco restrittive di default.
Se attivi il filtro ICMP non riusciresti più a fare Ping verso il pc, quindi è meglio che lo lasci così... così come tutti gli altri pacchetti.

Tieni presente che il firewall su Linux è opportuno configurarlo quando si Ospitano servizi sul pc, non so, quando devi condividere delle cose e/p quando il tuo pc diventa un punto centrale di accesso.
Nel tuo caso, che sei un client, non avrebbe senso.
Linux non apre mai porte sospette verso l'esterno, e verso l'interno di default sono attivi zero servizi.

Invece mi sfugge quando dici che ti blocca il servizio "Microsoft -DS".... mi fai vedere una schermata di questa cosa?

---

By Granuz88

@ sioux.
No grazie, non mi occorre una scatola intera. La presa di quell'unica pastiglia basta.
Però, visto che non si deve buttar via niente, la tengo ugualmente. Dovesse venirmi mal di testa a leggere certi tuoi post...

Ciao "cuginetto"

chi blocca cosa ?: Granuz88 spero di essermi fatto capire per il fatto di Microst - ds

Scusa se non mi sono fatto sentire questi giorni.

Comunque quello che lui interpreta come "attacco" in realtà è una semplice scansione a opera dei PC windows che effettuano una periodica ricerca di condivisioni in rete.
La porta 445 viene infatti usata quando condividi delle cartelle, e ovviamente i pc windows fanno delle scansioni su tale porta periodicamente per vedere se ci sono condivisioni attive. Nulla di preoccupante.

La condivisione internet serve solo se il tuo pc FORNISCE internet ad altri pc. E non è il tuo caso, perchè internet te lo fornisce il router. Quindi non abilitarla.
E disabilita il DHCP... anche quello è già presente sul router, due DHCP sulla stessa rete fanno a botte.

---

By Granuz88