Condividere la connessione di Linux con Windows, la maniera semplice - pollycoke :)

Ho cercato info un po’ dapper-tutto su come condividere la mia connessione internet e mi sono reso conto che non esiste (o non è facile trovarla?) una guida che spieghi, in maniera semplice, come configurare il più classico dei casi di utilizzo:

Client (windows) <-> Firewall (Linux) <-> World Wild Web

Quello di permettere ad un PC con Windows di condividere la connessione ad Internet di un PC con Linux credo sia il più banale ed immediato esempio di mini rete (o mini LAN, se preferite) casalinga. Suppongo che dovrebbe esistere una procedura guidata per realizzarne una, ma nel frattempo mi sono un po’ dato da fare.

L’esigenza mi si è presentata dovendo appiccicare al mio desktop Linux un portatile windows, per permettere al portatile di sfruttare la mia connessione a Internet. Beh ecco i semplici passi da compiere, sono sicuro che faranno comodo a molti.

I requisiti hardware minimi:

• Il PC client, ossia quello che “scrocca” la connessione dal nostro PC (in questo caso un portatile con windows), deve avere almeno una scheda di rete. Tutti i portatili ne sono provvisti.

• il PC che fa da firewall, in questo caso il mio desktop Ubuntu, deve essere provvisto di almeno una scheda di rete, oltre a quella eventualmente usata per la connessione a Internet;

• Un cavo di rete incrociato, o “crossed” o “cross”, dipende dal grado di alfabetizzazione del vostro spacciatore di elettrodomestici.

I requisiti software:

Qualsiasi distribusione Linux andrà benissimo, l’unico requisito è il firewall integrato nel kernel, chiamato Netfilter (nelle vecchie versioni era differente, ma non ci interessa in questa sede) e che viene incluso in tutte le versioni di Linux che io conosca, quasi sempre insieme ad Iptables, la sua interfaccia (da linea di comando) più potente. L’unica cosa che installeremo in più, sarà una semplice interfaccia grafica per configurare il firewall.

Qualsiasi versione di windows andrà male… ahem, andrà bene. Dopo tutto l’unica cosa che deve fare è connettersi passivamente ad una rete.

Non c’è bisogno di nessun tipo di software aggiuntivo e soprattutto vorrei chiarire che non installeremo Samba. Lo specifico perché cercando su Internet le parole chiave normalemente usate portano anche a risultati che sembrano suggerire che per condividere la connessione ce ne sia bisogno.

Connettere fisicamente l’hardware

Inserire il cavo A nella presa B, ruotare verticalmente il connettore C e alloggiarlo nell’apposito contenitore D… vabbè dai basta stronzate, spero che sappiate appiccicare un cavo :D

Preparare il firewall

Per fare tutte le operazioni descritte in questa guida useremo un metodo completamente grafico e a prova di principiante, il desktop in uso sarà GNOME, ma cercherò di dare quante più indicazioni possibili anche per chi usa KDE.

Il primo passo da compiere è cominciare a sistemare la configurazione della rete del desktop Linux. Lanciamo la configlet “Rete” dal menu “Sistema->Amministrazione”, ed impostiamo tutto nel seguente modo:

La configurazione va fatta più che altro sulla scheda alla quale appiccicate il portatile, nel mio caso eth0, servirà però attivare le interfacce “coinvolte”, premendo il segno di spunta. I valori in dettaglio per la mia eth1 sono:

Adesso possiamo configurare il vero e proprio firewall, per dirgli di smistare le richieste di connessione che provengono dal portatile e mandarle sull’interfaccia connessa ad internet.

Il firewall per Linux è Netfilter, e può essere configurato in molti modi. Sebbene dia il meglio di sè usando la linea di comando (Iptables), è molto più comodo usare un’interfaccia grafica. Per me la migliore per GNOME è Firestarter, per KDE invece il consiglio classico è Guarddog. Entrambe le utilità le trovate nei repository di qualsiasi distribuzione. Installatene quindi una (a seconda del desktop che usate) tramite Synaptic, Yum, Urpmi, Emerge… o quello che vi mette a disposizione la vostra stupenda distribuzione Linux.

In questa guida userò Firestarter, ma i valori sono ovviamente applicabili anche a Guarddog. Una volta lanciato Firestarter (serve la password di amministrazione), una utilità di configurazione guidata vi porrà alcune semplici domande per adattarsi alle vostre esigenze. Rispondete a tono e una volta finito, controllate che nelle preferenze abbiate impostazioni simili alle mie:

Le impostazioni importanti sono ovviamente quelle relative alle interfacce in uso, e poi il segno di spunta nella casella “Enable Internet connection sharing” ;)

Nel mio caso mi connetto ad Internet con un modem ethernet posto sulla seconda scheda di rete (eth1), usando il protocollo PPPoE: il dispositivo connesso è quindi ppp0, correttamente rilevato da Firestarter. Il portatile con windows invece è collegato tramite il cavo incrociato sulla prima scheda di rete (eth0).

Un volta controllato che il tutto abbia un senso, potete avviare il firewall premendo il pulsante apposito (simile a “play”) dalla finestra principale di Firestarter. Potrebbe spuntarvi qualche errore che generalmente è legato alla scelta dei dispositivi o al fatto che le impostazioni per la connessione ad Internet “cozzano” con quelle del firewall, ma non dovrebbe esserci nessun vero problema.

Preparare il cliente (windows)

Non mi dilungo sulla spiegazione relativa a come impostare il tutto dal lato windows. Sappiate solo che i valori sono questi:

Date ok e magari riavviate windows quelle tre/quattro volte, che ne so… :D

Garantire l’accesso ai servizi necessari

Torniamo a lavorare sul desktop Linux. Dovrete adesso dire al firewall che volete permettere le connessioni provenienti da – o direttte al – cliente windows. Per fare questo andate nella terza scheda della finestra principale di Firestarter, quella denominata “Policy”. Da qui potete modificare le connessioni in uscita e in entrata.

Selezionando il valore “Outbound traffic policy” potrete scegliere la via veloce ed impostare la regola generale “Permissive by default, blacklist traffic”, che vuol dire che permettete a chiunque nella rete locale di raggiungere l’esterno, eventualmente inserendo host/IP di chi volete escludere.

Per modificare invece le connessioni in entrata, selezionate il valore “Inbound traffic policy” Ci sono moltissime opzioni a disposizione, ma noi ci limitiamo ad un uso generico, ecco le mie impostazioni:

Finito! :)

È tutto. Potete tranquillamente chiudere ogni finestra di Firestarter, e anche l’icona che appare nell’area di notifica: l’interfaccia grafica non è per niente necessaria al corretto funzionamento del firewall, serve solo a configurare.

La prossima volta che avviate il vostro Linux sappiate che il firewall partirà in automatico (tranne se specificate diversamente), non serve avviare l’interfaccia grafica di Firestarter e in realtà non serve neanche loggarsi in GNOME/KDE, o che venga avviato GDM/KDM. Basta solo che il PC “faccia rumore” :D

Come ho detto, se volete una configurazione fatta bene e avete esigenze avanzate, se fate da server per molti clienti e siete “esposti” al World Wild Web, dovreste invece imparare ad usare direttamente iptables, che resta sempre il mezzo più efficace.

Segnalatemi pure eventuali migliorie!

Per favore rispettate i termini con cui questa guida (e il resto di pollycoke) è resa disponibile, e controllate la pagina “Chi mi cita” per sapere come citarmi correttamente. Grazie