ARGOMENTO:

Ciao,

ho un server Debian con installato Webmin e non riesco a configurare correttamente il modulo Linux Firewall (a.k.a. IPTABLES) affinché permetta agli altri PC della rete con installato BOINC di comunicare con il BAM! BOINC Account Manager.
Qualcuno di voi saprebbe aiutarmi?

efmer.com/b/boinctasks

Non uso né webmin, né BAM, ma la situazione dovrebbe essere:
- boinc dovrebbe usare la porta 31416 in rete locale
- BAM dovrebbe usare la porta 80 verso internet.

Altro non ti so dire, purtroppo.

Non riesco a capire se il problema è dato dal fatto che il server permetta il traffico verso l'esterno, mascherando però l'IP dei computer in rete... in tal caso credo dovrò provare a creare una regola specifica per la porta 80.

sabayonino ha scritto:

efmer.com/b/boinctasks

Che vantaggio dovrei trarne?

xdarma ha scritto:

boinc dovrebbe usare la porta 31416 in rete locale

Cosa intendi per "rete locale"?

matteo-quatrida ha scritto:

Che vantaggio dovrei trarne?

...che domanda. controllo degli host locali e remoti.

basta conoscerne l'IP ed eventualmente aprire la porta sopra indicata se dietro ad un firewall

Qui emulata sotto Wine per i pinguini/MAC

matteo-quatrida ha scritto:

xdarma ha scritto:

boinc dovrebbe usare la porta 31416 in rete locale

Cosa intendi per "rete locale"?

Quella con le classi tipo: 10.0.0.0 / 172.0.0.0 / 192.168.0.0
Non mi ricordo la definizione ufficiale.
Sempre alla porta 31416 su localhost dovrebbe risponderti boinc.

Ho letto un po' di guide sull'uso di Linux Firewall attraverso l'interfaccia Webmin e ho effettivamente verificato che il firewall - nel senso stretto del termine - è configurato correttamente, cioè sono aperte le porte: 80 e 110 TCP (la seconda dovrebbe essere la porta denominata 'auth' utilizzata anche da BAM! per l'autenticazione, secondo alcune informazioni che ho reperito da ricerche in rete.
A questo punto penso che il problema di comunicazione tra BOINC Manager e BAM! sia dovuto alla NAT, gestita sempre tramite modulo Linux Firewall di Webmin. L'impostazione di default è chiamata Masquerade e in sostanza permette l'instradamento dei pacchetti verso gli IP locali, mantenendoli nascosti, in modo che non sia rilevabile la rete interna.
Alternativamente ho un'impostazione chiamata Source NAT, che dovrebbe funzionare come Masquerade, ma non nascondere gli IP locali. Il problema è che Linux Firewall (a.k.a. IPTABLES) mi dà errore se scambio le due opzioni, dicendomi che devo specificare la destinazione di output, quindi credo dovrei specificare l'indirizzo IP della macchina target.
Non configuro reti di professione, perciò sto andando molto a tentoni e sarebbe apprezzato un eventuale aiuto da chi conosca Webmin.

matteo-quatrida ha scritto:

... cioè sono aperte le porte: 80 e 110 TCP (la seconda dovrebbe essere la porta denominata 'auth' utilizzata anche da BAM! per l'autenticazione ...

La 110 dovrebbe essere quella della posta POP3 che i client usano per scaricale le e-mail.
Prima di farti perdere tempo in tentativi a vanvera: senza firewall, BAM funziona?
Verifica anche che nella configurazione del client boinc ci sia:

xdarma ha scritto:

matteo-quatrida ha scritto:

... cioè sono aperte le porte: 80 e 110 TCP (la seconda dovrebbe essere la porta denominata 'auth' utilizzata anche da BAM! per l'autenticazione ...

La 110 dovrebbe essere quella della posta POP3 che i client usano per scaricale le e-mail.
Prima di farti perdere tempo in tentativi a vanvera: senza firewall, BAM funziona?
Verifica anche che nella configurazione del client boinc ci sia:

ALLOW_REMOTE_RPC="yes"

Scusa, forse ho fatto confusione con la 113...
Appena ho occasione a controllare l'impostazione, che mi hai suggerito.
Senza filtro sugli incoming packets la situazione è invariata.

Novità: con la versione 5.8.16 di BOINC per Windows il problema non si presenta, cioè la comunicazione tra client, BAM! e progetti avviene correttamente.

Cosa diamine cambia dalla 5.8.16 alla 7.4.42 che rende impossibili le comunicazioni con l'esterno? Adesso inizio a dubitare sia un problema di Linux Firewall.

Come ho più volte ribadito, non sono un esperto di reti, ma potrebbe essere un problema legato alla configurazione del dominio locale? Però a questo punto il PC non dovrebbe nemmeno vedermi le risorse di rete e non dovrebbe lasciarmi navigare, invece posso fare tutto.