Your IP : 216.73.216.81
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Capitolo 5. Impostazione della rete</title>
<link rel="stylesheet" type="text/css" href="debian-reference.css"/>
<meta name="generator" content="DocBook XSL Stylesheets Vsnapshot"/>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>
<link rel="home" href="index.it.html" title="Debian Reference"/>
<link rel="up" href="index.it.html" title="Debian Reference"/>
<link rel="prev" href="ch04.it.html" title="Capitolo 4. Autenticazione e controllo degli accessi"/>
<link rel="next" href="ch06.it.html" title="Capitolo 6. Applicazioni per la rete"/>
</head>
<body>
<div class="navheader">
<table width="100%" summary="Navigation header">
<tr>
<th colspan="3" align="center">Capitolo 5. Impostazione della rete</th>
</tr>
<tr>
<td align="left"><a accesskey="p" href="ch04.it.html"><img src="images/prev.png" alt="Indietro"/></a> </td>
<th width="60%" align="center"> </th>
<td align="right"> <a accesskey="n" href="ch06.it.html"><img src="images/next.png" alt="Avanti"/></a></td>
</tr>
</table>
<hr/>
</div>
<div class="chapter">
<div class="titlepage">
<div>
<div>
<h1 class="title"><a id="_network_setup"/>Capitolo 5. Impostazione della rete</h1>
</div>
</div>
</div>
<div class="toc">
<p>
<strong>Indice</strong>
</p>
<dl class="toc">
<dt>
<span class="section">
<a href="ch05.it.html#_the_basic_network_infrastructure">5.1. L'infrastruttura base di rete</a>
</span>
</dt>
<dd>
<dl>
<dt>
<span class="section">
<a href="ch05.it.html#_the_hostname_resolution">5.1.1. Risoluzione dei nomi di host</a>
</span>
</dt>
<dt>
<span class="section">
<a href="ch05.it.html#_the_network_interface_name">5.1.2. Il nome dell'interfaccia di rete</a>
</span>
</dt>
<dt>
<span class="section">
<a href="ch05.it.html#_the_network_address_range_for_the_lan">5.1.3. L'intervallo degli indirizzi di rete per la LAN</a>
</span>
</dt>
<dt>
<span class="section">
<a href="ch05.it.html#_the_network_device_support">5.1.4. Il supporto per i dispositivi di rete</a>
</span>
</dt>
</dl>
</dd>
<dt>
<span class="section">
<a href="ch05.it.html#_the_modern_network_configuration_for_desktop">5.2. La configurazione moderna della rete per il desktop</a>
</span>
</dt>
<dd>
<dl>
<dt>
<span class="section">
<a href="ch05.it.html#_gui_network_configuration_tools">5.2.1. Strumenti grafici di configurazione della rete</a>
</span>
</dt>
</dl>
</dd>
<dt>
<span class="section">
<a href="ch05.it.html#_the_modern_network_configuration_without_gui">5.3. La configurazione moderna della rete senza GUI</a>
</span>
</dt>
<dt>
<span class="section">
<a href="ch05.it.html#_the_low_level_network_configuration">5.4. Configurazione della rete a basso livello</a>
</span>
</dt>
<dd>
<dl>
<dt>
<span class="section">
<a href="ch05.it.html#_iproute2_commands">5.4.1. Comandi iproute2</a>
</span>
</dt>
<dt>
<span class="section">
<a href="ch05.it.html#_safe_low_level_network_operations">5.4.2. Operazioni sicure a basso livello sulla rete</a>
</span>
</dt>
</dl>
</dd>
<dt>
<span class="section">
<a href="ch05.it.html#_network_optimization">5.5. Ottimizzazione della rete</a>
</span>
</dt>
<dd>
<dl>
<dt>
<span class="section">
<a href="ch05.it.html#_finding_optimal_mtu">5.5.1. Trovare l'MTU ottimale</a>
</span>
</dt>
<dt>
<span class="section">
<a href="ch05.it.html#_wan_tcp_optimization">5.5.2. Ottimizzazione di TCP per la WAN</a>
</span>
</dt>
</dl>
</dd>
<dt>
<span class="section">
<a href="ch05.it.html#_netfilter_infrastructure">5.6. Infrastruttura netfilter</a>
</span>
</dt>
</dl>
</div>
<div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Tip">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Suggerimento]" src="images/tip.png"/>
</td>
<th align="left">Suggerimento</th>
</tr>
<tr>
<td align="left" valign="top">
<p>Per una guida moderna sull'uso della rete specifica per Debian, leggere
<a class="ulink" href="https://www.debian.org/doc/manuals/debian-handbook/sect.network-config">The Debian Administrator's
Handbook — Configuring the Network</a>.</p>
</td>
</tr>
</table>
</div>
<div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Tip">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Suggerimento]" src="images/tip.png"/>
</td>
<th align="left">Suggerimento</th>
</tr>
<tr>
<td align="left" valign="top">
<p>In <a class="ulink" href="https://en.wikipedia.org/wiki/Systemd">systemd</a>, si può usare <a class="ulink" href="https://en.wikipedia.org/wiki/Systemd#networkd">networkd</a> per gestire il le reti. Vedere
<code class="literal">systemd-networkd</code>(8).</p>
</td>
</tr>
</table>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h2 class="title"><a id="_the_basic_network_infrastructure"/>5.1. L'infrastruttura base di rete</h2>
</div>
</div>
</div>
<p>In questa sezione viene descritta in breve l'infrastruttura base di rete in
un sistema Debian moderno.</p>
<div class="table">
<a id="listofnetworkconfigurationtools"/>
<p class="title">
<strong>Tabella 5.1. Elenco degli strumenti di configurazione della rete</strong>
</p>
<div class="table-contents">
<table class="table" summary="Elenco degli strumenti di configurazione della rete" border="1">
<colgroup>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
</colgroup>
<thead>
<tr>
<th style="text-align: left"> pacchetto </th>
<th style="text-align: left"> popcon </th>
<th style="text-align: left"> dimensione </th>
<th style="text-align: left"> tipo </th>
<th style="text-align: left"> descrizione </th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/network-manager">
<code class="literal">network-manager</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=network-manager">V:363, I:428</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/n/network-manager.html">14803</a>
</td>
<td style="text-align: left"> config::NM </td>
<td style="text-align: left"><a class="ulink" href="https://it.wikipedia.org/wiki/Network_Manager">NetworkManager</a> (demone): gestisce la
rete automaticamente </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/network-manager-gnome">
<code class="literal">network-manager-gnome</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=network-manager-gnome">V:122, I:354</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/n/network-manager-gnome.html">5570</a>
</td>
<td style="text-align: left"> config::NM </td>
<td style="text-align: left"><a class="ulink" href="https://it.wikipedia.org/wiki/Network_Manager">NetworkManager</a> (frontend GNOME) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/ifupdown">
<code class="literal">ifupdown</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=ifupdown">V:586, I:983</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/ifupdown.html">199</a>
</td>
<td style="text-align: left"> config::ifupdown </td>
<td style="text-align: left"> strumento standard per attivare e disattivare la rete (specifico di Debian) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/isc-dhcp-client">
<code class="literal">isc-dhcp-client</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=isc-dhcp-client">V:218, I:981</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/isc-dhcp-client.html">2857</a>
</td>
<td style="text-align: left"> config::low-level </td>
<td style="text-align: left"> client DHCP </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/pppoeconf">
<code class="literal">pppoeconf</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=pppoeconf">V:0, I:7</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/p/pppoeconf.html">192</a>
</td>
<td style="text-align: left"> config::helper </td>
<td style="text-align: left"> strumento di aiuto di configurazione per la connessione PPPoE </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/wpasupplicant">
<code class="literal">wpasupplicant</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=wpasupplicant">V:332, I:486</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/w/wpasupplicant.html">3851</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> supporto client per WPA e WPA2 (IEEE 802.11i) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/wpagui">
<code class="literal">wpagui</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=wpagui">V:0, I:2</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/w/wpagui.html">758</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> client GUI Qt per WPA supplicant </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/wireless-tools">
<code class="literal">wireless-tools</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=wireless-tools">V:163, I:220</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/w/wireless-tools.html">292</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> strumenti per manipolare le estensioni wireless per Linux </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iw"> <code class="literal">iw</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iw">V:156, I:454</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iw.html">302</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> strumento per configurare dispositivi wireless per Linux </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iproute2">
<code class="literal">iproute2</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iproute2">V:709, I:958</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iproute2.html">3514</a>
</td>
<td style="text-align: left"> config::iproute2 </td>
<td style="text-align: left"><a class="ulink" href="http://www.linuxfoundation.org/collaborate/workgroups/networking/iproute2">iproute2</a>, IPv6 e altra configurazione di
rete avanzata: <code class="literal">ip</code>(8), <code class="literal">tc</code>(8), ecc. </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iptables">
<code class="literal">iptables</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iptables">V:315, I:889</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iptables.html">2408</a>
</td>
<td style="text-align: left"> config::Netfilter </td>
<td style="text-align: left"> strumenti amministrativi per filtraggio di pacchetti di rete e NAT (<a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">Netfilter</a>) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iputils-ping">
<code class="literal">iputils-ping</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iputils-ping">V:204, I:997</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iputils-ping.html">120</a>
</td>
<td style="text-align: left"> test </td>
<td style="text-align: left"> testa la raggiungibilità di rete di un host remoto con <a class="ulink" href="https://en.wikipedia.org/wiki/Hostname">nome host</a> o <a class="ulink" href="https://it.wikipedia.org/wiki/Indirizzo_ip">indirizzo
IP</a> (<a class="ulink" href="http://www.linuxfoundation.org/collaborate/workgroups/networking/iproute2">iproute2</a>) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iputils-arping">
<code class="literal">iputils-arping</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iputils-arping">V:4, I:57</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iputils-arping.html">49</a>
</td>
<td style="text-align: left"> test </td>
<td style="text-align: left"> testa la raggiungibilità di rete di un host remoto specificato con il suo
indirizzo <a class="ulink" href="https://it.wikipedia.org/wiki/Address_Resolution_Protocol">ARP</a> </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iputils-tracepath">
<code class="literal">iputils-tracepath</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iputils-tracepath">V:3, I:39</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iputils-tracepath.html">45</a>
</td>
<td style="text-align: left"> test </td>
<td style="text-align: left"> traccia il percorso di rete verso un host remoto </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/ethtool">
<code class="literal">ethtool</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=ethtool">V:98, I:278</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/e/ethtool.html">668</a>
</td>
<td style="text-align: left"> test </td>
<td style="text-align: left"> mostra e modifica le impostazioni dei device Ethernet </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/mtr-tiny">
<code class="literal">mtr-tiny</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=mtr-tiny">V:7, I:52</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/m/mtr-tiny.html">161</a>
</td>
<td style="text-align: left"> test::low-level </td>
<td style="text-align: left"> traccia il percorso di rete verso un host remoto (curses) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/mtr"> <code class="literal">mtr</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=mtr">V:4, I:44</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/m/mtr.html">214</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> traccia il percorso di rete verso un host remoto (curses e GTK) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/gnome-nettool">
<code class="literal">gnome-nettool</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=gnome-nettool">V:1, I:25</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/g/gnome-nettool.html">2492</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> strumenti per operazioni comuni sulle informazioni di rete (GNOME) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/nmap"> <code class="literal">nmap</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=nmap">V:25, I:222</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/n/nmap.html">4434</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> strumento per mappatura della rete / esplorazione delle porte (<a class="ulink" href="https://it.wikipedia.org/wiki/Nmap">Nmap</a>, console) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/zenmap">
<code class="literal">zenmap</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=zenmap">V:0, I:2</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/z/zenmap.html">2939</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> strumento per mappatura della rete /esplorazione delle porte (GTK) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/tcpdump">
<code class="literal">tcpdump</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=tcpdump">V:17, I:196</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/t/tcpdump.html">1332</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> analizzatore del traffico di rete (<a class="ulink" href="https://it.wikipedia.org/wiki/Tcpdump">Tcpdump</a>,
console) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/wireshark">
<code class="literal">wireshark</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=wireshark">I:48</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/w/wireshark.html">37</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> analizzatore del traffico di rete (<a class="ulink" href="https://it.wikipedia.org/wiki/Wireshark">Wireshark</a>, GTK) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/tshark">
<code class="literal">tshark</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=tshark">V:2, I:28</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/t/tshark.html">403</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> analizzatore del traffico di rete (console) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/tcptrace">
<code class="literal">tcptrace</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=tcptrace">V:0, I:2</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/t/tcptrace.html">401</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> produce un riassunto delle connessioni dall'output di
<code class="literal">tcpdump</code> </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/snort"> <code class="literal">snort</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=snort">V:0, I:1</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/s/snort.html">2203</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> sistema flessibile di rilevazione delle intrusioni di rete (<a class="ulink" href="https://en.wikipedia.org/wiki/Snort_(software)">Snort</a>) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/ntopng">
<code class="literal">ntopng</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=ntopng">V:1, I:1</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/n/ntopng.html">15904</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> mostra l'uso della rete nel browser web </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/dnsutils">
<code class="literal">dnsutils</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=dnsutils">V:26, I:369</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/d/dnsutils.html">260</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> client di rete forniti con <a class="ulink" href="https://it.wikipedia.org/wiki/BIND">BIND</a>:
<code class="literal">nslookup</code>(8), <code class="literal">nsupdate</code>(8),
<code class="literal">dig</code> </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/dlint"> <code class="literal">dlint</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=dlint">V:0, I:5</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/d/dlint.html">53</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> controlla l'informazione <a class="ulink" href="https://it.wikipedia.org/wiki/Domain_Name_System">DNS</a> di zona usando
interrogazioni del server di nomi </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/dnstracer">
<code class="literal">dnstracer</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=dnstracer">V:0, I:1</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/d/dnstracer.html">61</a>
</td>
<td style="text-align: left"> " " </td>
<td style="text-align: left"> traccia una catena di server <a class="ulink" href="https://it.wikipedia.org/wiki/Domain_Name_System">DNS</a> fino alla
sorgente </td>
</tr>
</tbody>
</table>
</div>
</div>
<br class="table-break"/>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_the_hostname_resolution"/>5.1.1. Risoluzione dei nomi di host</h3>
</div>
</div>
</div>
<p>La risoluzione del nome host è attualmente supportata dal meccanismo <a class="ulink" href="https://en.wikipedia.org/wiki/Name_Service_Switch">NSS (Name Service Switch)</a>. Il flusso di
eventi nella risoluzione è il seguente.</p>
<div class="orderedlist">
<ol class="orderedlist">
<li class="listitem">
<p> Il file "<code class="literal">/etc/nsswitch.conf</code>" con blocchi tipo
"<code class="literal">hosts: files dns</code>" detta l'ordine di risoluzione dei nomi
di host. (Questo rimpiazza la vecchia funzionalità del blocco
"<code class="literal">order</code> in "<code class="literal">/etc/host.conf</code>".) </p>
</li>
<li class="listitem">
<p> Il metodo <code class="literal">files</code> è invocato per primo. Se il nome host
viene trovato nel file "<code class="literal">/etc/hosts</code>", vengono restituiti
tutti gli indirizzi validi per esso e il programma termina. (Il file
"<code class="literal">/etc/host.conf</code>" contiene "<code class="literal">multi on</code>".) </p>
</li>
<li class="listitem">
<p> Viene invocato il metodo <code class="literal">dns</code>. Se il nome host viene
trovato dalla interrogazione al <a class="ulink" href="https://it.wikipedia.org/wiki/Domain_Name_System">DNS (Internet Domain Name System,
sistema dei nomi di dominio Internet)</a>, identificato dal file
"<code class="literal">/etc/resolv.conf</code>", vengono restituiti tutti gli
indirizzi validi per esso e il programma termina. </p>
</li>
</ol>
</div>
<p>Per esempio, "<code class="literal">/etc/hosts</code>" contiene righe come le
seguenti.</p>
<pre class="screen">127.0.0.1 localhost
127.0.1.1 <span class="emphasis"><em>host_name</em></span>
# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
</pre>
<p>Ogni riga inizia con un <a class="ulink" href="https://it.wikipedia.org/wiki/Indirizzo_ip">indirizzo IP</a> e
prosegue con l'<a class="ulink" href="https://en.wikipedia.org/wiki/Hostname">hostname</a> associato.</p>
<p>L'indirizzo IP <code class="literal">127.0.1.1</code> nella seconda riga dell'esempio
può non essere presente in altri sistemi simil-Unix. L'<a class="ulink" href="https://it.wikipedia.org/wiki/Debian-Installer">Installatore Debian</a> crea questa voce per i
sistemi senza un indirizzo IP permanente come soluzione per alcuni software
(es., GNOME) come documentato nel <a class="ulink" href="http://bugs.debian.org/719621">bug#719621</a>.</p>
<p>Il <span class="emphasis"><em>nome_host</em></span> corrisponde al nome host definito in
"<code class="literal">/etc/hostname</code>".</p>
<p>Per un sistema con un indirizzo IP permanente, si dovrebbe usare qui tale
indirizzo invece di <code class="literal">127.0.1.1</code>.</p>
<p>Per un sistema con un indirizzo IP permanente e un <a class="ulink" href="https://it.wikipedia.org/wiki/FQDN">FQDN (Fully Qualified Domain Name, nome
di dominio pienamente qualificato)</a> fornito dal <a class="ulink" href="https://it.wikipedia.org/wiki/Domain_Name_System">DNS (Domain Name System)</a>, dovrebbe
essere usato qui il canonico
<span class="emphasis"><em>nome_host</em></span>.<span class="emphasis"><em>nome_dominio</em></span>, invece del
semplice <span class="emphasis"><em>nome_host</em></span>.</p>
<p>Il file "<code class="literal">/etc/resolv.conf</code>" è un file statico se non è
installato il pacchetto <code class="literal">resolvconf</code>. Se invece
quest'ultimo è installato il file è un collegamento simbolico. In ogni caso
contiene le informazioni che inizializzano le routine del risolutore. Se il
DNS si trova all'IP="<code class="literal">192.168.11.1</code>", il file conterrà la
riga seguente.</p>
<pre class="screen">nameserver 192.168.11.1</pre>
<p>Il pacchetto <code class="literal">resolvconf</code> rendo questo file
"<code class="literal">/etc/resolv.conf</code>" un collegamento simbolico e gestisce
il suo contenuto con script eseguiti in automatico.</p>
<p>Per le postazioni PC nei tipici ambienti LAN ad hoc, il nome host può essere
risolto usando il Multicast DNS (mDNS, <a class="ulink" href="https://it.wikipedia.org/wiki/Zeroconf">Zeroconf</a>) in aggiunta ai metodi di base con
<code class="literal">file</code> e <code class="literal">dns</code>.</p>
<div class="itemizedlist">
<ul class="itemizedlist">
<li class="listitem">
<p><a class="ulink" href="https://en.wikipedia.org/wiki/Avahi_(software)">Avahi</a> fornisce un'infrastruttura per il
Multicast DNS Service Discovery in Debian. </p>
</li>
<li class="listitem">
<p> È equivalente a <a class="ulink" href="https://it.wikipedia.org/wiki/Bonjour">Apple Bonjour /
Apple Rendezvous</a>. </p>
</li>
<li class="listitem">
<p> Il pacchetto plugin <code class="literal">libnss-mdns</code> fornisce la risoluzione
dei nomi host attraverso mDNS per la funzionalità GNU Name Service Switch
(NSS) della libreria C GNU (glibc). </p>
</li>
<li class="listitem">
<p> Il file "<code class="literal">/etc/nsswitch.conf</code>" dovrebbe contenere una
sezione simile a "<code class="literal">hosts: files mdns4_minimal [NOTFOUND=return] dns
mdns4</code>". </p>
</li>
<li class="listitem">
<p> I nomi host che terminano con lo <a class="ulink" href="https://it.wikipedia.org/wiki/TLD_Internet#Pseudo-domini_di_primo_livello">pseudo-dominio di livello più alto</a>
(TLD) <a class="ulink" href="https://it.wikipedia.org/wiki/.local">".local"</a> vengono risolti. </p>
</li>
<li class="listitem">
<p> L'indirizzo multicast del collegamento locale mDNS IPv4
"<code class="literal">224.0.0.251</code>" o il suo equivalente IPv6
"<code class="literal">FF02::FB</code>" vengono usati per fare interrogazioni DNS per
un nome che termina con "<code class="literal">.local</code>". </p>
</li>
</ul>
</div>
<p>La risoluzione del nome host con il deprecato <a class="ulink" href="https://en.wikipedia.org/wiki/NetBIOS_over_TCP/IP">NETBios su TCP/IP</a>, usato dai vecchi sistemi
Windows può essere fornita installando il pacchetto
<code class="literal">winbind</code>. Per abilitare questa funzionalità il file
"<code class="literal">/etc/nsswitch.conf</code>" dovrebbe avere una sezione come
"<code class="literal">hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4
wins</code>". (I sistemi Windows moderni solitamente usano il metodo
<code class="literal">dns</code> per la risoluzione del nome host.)</p>
<div class="note" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Note">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Nota]" src="images/note.png"/>
</td>
<th align="left">Nota</th>
</tr>
<tr>
<td align="left" valign="top">
<p>L'<a class="ulink" href="http://newgtlds.icann.org/en/program-status/delegated-strings">espansione dei gTLD
(generic Top-Level Domain, domini di più alto livello generici)</a> nel
<a class="ulink" href="https://it.wikipedia.org/wiki/Domain_Name_System">Domain Name System</a> (Sistema di nomi
di dominio) è in corso d'opera. Fare attenzione a possibili <a class="ulink" href="http://icannwiki.com/Name_Collision">collisioni di nomi</a> quando si sceglie un nome
di dominio usato solamente all'interno di una LAN.</p>
</td>
</tr>
</table>
</div>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_the_network_interface_name"/>5.1.2. Il nome dell'interfaccia di rete</h3>
</div>
</div>
</div>
<p><a class="ulink" href="https://en.wikipedia.org/wiki/Systemd">systemd</a> usa "<a class="ulink" href="https://www.freedesktop.org/wiki/Software/systemd/PredictableNetworkInterfaceNames/">nomi di interfacce di rete
prevedibili (Predictable Network Interface Name)</a>", come
"<code class="literal">enp0s25</code>".</p>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_the_network_address_range_for_the_lan"/>5.1.3. L'intervallo degli indirizzi di rete per la LAN</h3>
</div>
</div>
</div>
<p>Ecco un ripasso degli intervalli di indirizzi IPv4 a 32 bit in ciascuna
classe, riservati per l'uso in <a class="ulink" href="https://it.wikipedia.org/wiki/Local_Area_Network">reti
locali (LAN)</a> dalla <a class="ulink" href="http://tools.ietf.org/html/rfc1918">rfc1918</a>. È
garantito che questi indirizzi non creino conflitti con altri indirizzi
della vera e propria rete Internet.</p>
<div class="note" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Note">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Nota]" src="images/note.png"/>
</td>
<th align="left">Nota</th>
</tr>
<tr>
<td align="left" valign="top">
<p>Indirizzi IP scritti con i due punti sono <a class="ulink" href="https://en.wikipedia.org/wiki/IPv6_address">indirizzi IPv6</a>, es. "<code class="literal">::1</code>" per
<code class="literal">localhost</code>. </p>
</td>
</tr>
</table>
</div>
<div class="table">
<a id="listofnetworkaddressranges"/>
<p class="title">
<strong>Tabella 5.2. Elenco di intervalli di indirizzi di rete</strong>
</p>
<div class="table-contents">
<table class="table" summary="Elenco di intervalli di indirizzi di rete" border="1">
<colgroup>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
</colgroup>
<thead>
<tr>
<th style="text-align: left"> Classe </th>
<th style="text-align: left"> indirizzi di rete </th>
<th style="text-align: left"> maschera di rete </th>
<th style="text-align: left"> maschera rete /bit </th>
<th style="text-align: left"> di sottoreti </th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: left"> A </td>
<td style="text-align: left"> 10.x.x.x </td>
<td style="text-align: left"> 255.0.0.0 </td>
<td style="text-align: left"> /8 </td>
<td style="text-align: left"> 1 </td>
</tr>
<tr>
<td style="text-align: left"> B </td>
<td style="text-align: left"> 172.16.x.x — 172.31.x.x </td>
<td style="text-align: left"> 255.255.0.0 </td>
<td style="text-align: left"> /16 </td>
<td style="text-align: left"> 16 </td>
</tr>
<tr>
<td style="text-align: left"> C </td>
<td style="text-align: left"> 192.168.0.x — 192.168.255.x </td>
<td style="text-align: left"> 255.255.255.0 </td>
<td style="text-align: left"> /24 </td>
<td style="text-align: left"> 256 </td>
</tr>
</tbody>
</table>
</div>
</div>
<br class="table-break"/>
<div class="note" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Note">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Nota]" src="images/note.png"/>
</td>
<th align="left">Nota</th>
</tr>
<tr>
<td align="left" valign="top">
<p>Se uno di questi indirizzi viene assegnato ad un host, allora l'host non
deve accedere ad Internet direttamente, ma deve accedervi attraverso un
gateway che agisca da proxy per i singoli servizi o che, in alternativa,
faccia da <a class="ulink" href="https://it.wikipedia.org/wiki/Network_address_translation">NAT (Network Address
Translation, traduzione degli indirizzi di rete)</a>. I router a banda
larga di solito agiscono da NAT per l'ambiente LAN dell'utente finale.</p>
</td>
</tr>
</table>
</div>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_the_network_device_support"/>5.1.4. Il supporto per i dispositivi di rete</h3>
</div>
</div>
</div>
<p>Nonostante la maggior parte dei dispositivi hardware sia supportata dal
sistema Debian, ci sono alcuni dispositivi di rete che necessitano, per
essere supportati, firmware non libero secondo la definizione nelle <a class="ulink" href="https://www.debian.org/social_contract#guidelines">DFSG</a>. Vedere <a class="xref" href="ch09.it.html#_hardware_drivers_and_firmware" title="9.10.5. Driver per hardware e firmware">Sezione 9.10.5, «Driver per hardware e firmware»</a>.</p>
</div>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h2 class="title"><a id="_the_modern_network_configuration_for_desktop"/>5.2. La configurazione moderna della rete per il desktop</h2>
</div>
</div>
</div>
<p>Le interfacce di rete sono tipicamente inizializzate in
"<code class="literal">networking.service</code>" per l'interfaccia
<code class="literal">lo</code> e "<code class="literal">NetworkManager.service</code>" per le
altre interfacce nei moderni sistemi desktop Debian che usano
<code class="literal">systemd</code>.</p>
<p>Debian può gestire la connessione di rete attraverso software per <a class="ulink" href="https://it.wikipedia.org/wiki/Demone_(informatica)">demoni</a> di gestione come <a class="ulink" href="https://it.wikipedia.org/wiki/Network_Manager">NetworkManager (NM)</a> (network-manager e
pacchetti associati).</p>
<div class="itemizedlist">
<ul class="itemizedlist">
<li class="listitem">
<p> Questi sono forniti con propri programmi per l'interfaccia utente con <a class="ulink" href="https://it.wikipedia.org/wiki/Interfaccia_grafica">GUI</a> o a riga di comando. </p>
</li>
<li class="listitem">
<p> Sono forniti con un proprio <a class="ulink" href="https://it.wikipedia.org/wiki/Demone_(informatica)">demone</a> come
sistema di backend. </p>
</li>
<li class="listitem">
<p> Permettono al proprio sistema di connettersi facilmente ad Internet. </p>
</li>
<li class="listitem">
<p> Permettono una facile gestione della configurazione delle reti cablate e
wireless. </p>
</li>
<li class="listitem">
<p> Permettono di configurare la rete in modo indipendente dal datato pacchetto
<code class="literal">ifupdown</code>. </p>
</li>
</ul>
</div>
<div class="note" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Note">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Nota]" src="images/note.png"/>
</td>
<th align="left">Nota</th>
</tr>
<tr>
<td align="left" valign="top">
<p>Non usare questi strumenti di configurazione automatica della rete per
server. Sono pensati principalmente per utenti con desktop mobili su
portatili.</p>
</td>
</tr>
</table>
</div>
<p>Questi strumenti moderni di configurazione della rete devono essere
configurati in modo corretto per evitare conflitti con il datato pacchetto
<code class="literal">ifupdown</code> e con il suo file di configurazione
"<code class="literal">/etc/network/interfaces</code>".</p>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_gui_network_configuration_tools"/>5.2.1. Strumenti grafici di configurazione della rete</h3>
</div>
</div>
</div>
<p>La documentazione ufficiale per NM in Debian è fornita in
"<code class="literal">/usr/share/doc/network-manager/README.Debian</code>".</p>
<p>Fondamentalmente, la configurazione di rete per il desktop viene fatta nel
modo seguente.</p>
<div class="orderedlist">
<ol class="orderedlist">
<li class="listitem">
<p> Aggiungere l'utente desktop, ad esempio <code class="literal">pippo</code>, al gruppo
"<code class="literal">netdev</code>" con il comando seguente. (In alternativa farlo
automaticamente attraverso <a class="ulink" href="https://it.wikipedia.org/wiki/D-Bus">D-bus</a> nei moderni
ambienti desktop come GNOME e KDE). </p>
<pre class="screen">$ sudo adduser foo netdev</pre>
</li>
<li class="listitem">
<p> Mantenere la configurazione di "<code class="literal">/etc/network/interfaces</code>"
semplice come la seguente. </p>
<pre class="screen">auto lo
iface lo inet loopback</pre>
</li>
<li class="listitem">
<p> Riavviare NM con il comando seguente. </p>
<pre class="screen">$ sudo systemctl restart network-manager</pre>
</li>
<li class="listitem">
<p> Configurare la propria rete attraverso l'interfaccia grafica. </p>
</li>
</ol>
</div>
<div class="note" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Note">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Nota]" src="images/note.png"/>
</td>
<th align="left">Nota</th>
</tr>
<tr>
<td align="left" valign="top">
<p>Solo le interfacce che <span class="strong"><strong>non</strong></span> sono elencate
in "<code class="literal">/etc/network/interfaces</code>" sono gestite da NM, per
evitare conflitti con <code class="literal">ifupdown</code>.</p>
</td>
</tr>
</table>
</div>
<div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Tip">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Suggerimento]" src="images/tip.png"/>
</td>
<th align="left">Suggerimento</th>
</tr>
<tr>
<td align="left" valign="top">
<p>Se si desiderano estendere le capacità di configurazione della rete di NM,
cercare i moduli plugin appropriati e i pacchetti supplementari, quali
<code class="literal">network-manager-openconnect</code>,
<code class="literal">network-manager-openvpn-gnome</code>,
<code class="literal">network-manager-pptp-gnome</code>,
<code class="literal">mobile-broadband-provider-info</code>,
<code class="literal">gnome-bluetooth</code>, ecc.</p>
</td>
</tr>
</table>
</div>
</div>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h2 class="title"><a id="_the_modern_network_configuration_without_gui"/>5.3. La configurazione moderna della rete senza GUI</h2>
</div>
</div>
</div>
<p>Con <a class="ulink" href="https://en.wikipedia.org/wiki/Systemd">systemd</a>, la rete può essere configurata
invece in <code class="literal">/etc/systemd/network/</code>. Vedere
<code class="literal">systemd-resolved</code>(8), <code class="literal">resolved.conf</code>(5)
e <code class="literal">systemd-networkd</code>(8).</p>
<p>Ciò permette la configurazione moderna della rete senza GUI.</p>
<p>Una configurazione di client DHCP può essere impostata creando
"<code class="literal">/etc/systemd/network/dhcp.network</code>". Es.:</p>
<pre class="screen">[Match]
Name=en*
[Network]
DHCP=yes</pre>
<p>Una configurazione di rete statica può essere impostata creando
"<code class="literal">/etc/systemd/network/static.network</code>". Es.:</p>
<pre class="screen">[Match]
Name=en*
[Network]
Address=192.168.0.15/24
Gateway=192.168.0.1</pre>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h2 class="title"><a id="_the_low_level_network_configuration"/>5.4. Configurazione della rete a basso livello</h2>
</div>
</div>
</div>
<p>Per la configurazione di rete a basso livello in Linux usare i programmi
<a class="ulink" href="http://www.linuxfoundation.org/collaborate/workgroups/networking/iproute2">iproute2</a> (<code class="literal">ip</code>(8), …) .</p>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_iproute2_commands"/>5.4.1. Comandi iproute2</h3>
</div>
</div>
</div>
<p>I comandi <a class="ulink" href="http://www.linuxfoundation.org/collaborate/workgroups/networking/iproute2">Iproute2</a> offrono funzionalità
complete di configurazione della rete a basso livello. Quella che segue è
una tabella di traduzione dai comandi obsoleti di <a class="ulink" href="http://www.linuxfoundation.org/collaborate/workgroups/networking/net-tools">net-tools</a> ai nuovi comandi <a class="ulink" href="http://www.linuxfoundation.org/collaborate/workgroups/networking/iproute2">iproute2</a> ecc.</p>
<div class="table">
<a id="translationtableiprouteccommands"/>
<p class="title">
<strong>Tabella 5.3. Tabella di traduzione dai comandi obsoleti <code class="literal">net-tools</code> ai
nuovi comandi <code class="literal">iproute2</code></strong>
</p>
<div class="table-contents">
<table class="table" summary="Tabella di traduzione dai comandi obsoleti net-tools ai nuovi comandi iproute2" border="1">
<colgroup>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
</colgroup>
<thead>
<tr>
<th style="text-align: left"> net-tools obsoleti </th>
<th style="text-align: left"> nuovi iproute2, ecc. </th>
<th style="text-align: left"> manipolazione </th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: left"><code class="literal">ifconfig</code>(8) </td>
<td style="text-align: left"> <code class="literal">ip addr</code> </td>
<td style="text-align: left"> indirizzo di protocollo (IP o IPv6) di un device </td>
</tr>
<tr>
<td style="text-align: left"><code class="literal">route</code>(8) </td>
<td style="text-align: left"> <code class="literal">ip route</code> </td>
<td style="text-align: left"> voce nella tabella di instradamento </td>
</tr>
<tr>
<td style="text-align: left"><code class="literal">arp</code>(8) </td>
<td style="text-align: left"> <code class="literal">ip neigh</code> </td>
<td style="text-align: left"> voce nella cache ARP o NDISC </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">ipmaddr</code> </td>
<td style="text-align: left"> <code class="literal">ip maddr</code> </td>
<td style="text-align: left"> indirizzo multicast </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">iptunnel</code> </td>
<td style="text-align: left"> <code class="literal">ip tunnel</code> </td>
<td style="text-align: left"> tunnel over IP </td>
</tr>
<tr>
<td style="text-align: left"><code class="literal">nameif</code>(8) </td>
<td style="text-align: left"><code class="literal">ifrename</code>(8) </td>
<td style="text-align: left"> nomina le interfacce di rete in base all'indirizzo MAC </td>
</tr>
<tr>
<td style="text-align: left"><code class="literal">mii-tool</code>(8) </td>
<td style="text-align: left"><code class="literal">ethtool</code>(8) </td>
<td style="text-align: left"> impostazioni del device Ethernet </td>
</tr>
</tbody>
</table>
</div>
</div>
<br class="table-break"/>
<p>Vedere <code class="literal">ip</code>(8) e <a class="ulink" href="http://www.policyrouting.org/iproute2.doc.html">IPROUTE2 Utility Suite Howto</a>.</p>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_safe_low_level_network_operations"/>5.4.2. Operazioni sicure a basso livello sulla rete</h3>
</div>
</div>
</div>
<p>Si possono usare i comandi a basso livello per la rete seguenti in modo
sicuro dato che non cambiano la configurazione della rete.</p>
<div class="table">
<a id="listoflowlevelnetworkcommands"/>
<p class="title">
<strong>Tabella 5.4. Elenco di comandi di rete a basso livello</strong>
</p>
<div class="table-contents">
<table class="table" summary="Elenco di comandi di rete a basso livello" border="1">
<colgroup>
<col style="text-align: left"/>
<col style="text-align: left"/>
</colgroup>
<thead>
<tr>
<th style="text-align: left"> comando </th>
<th style="text-align: left"> descrizione </th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: left"> <code class="literal">ip addr show</code> </td>
<td style="text-align: left"> mostra lo stato del collegamento e l'indirizzo delle interfacce attive </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">route -n</code> </td>
<td style="text-align: left"> mostra tutta la tabella di instradamento in indirizzi numerici </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">ip route show</code> </td>
<td style="text-align: left"> mostra tutta la tabella di instradamento in indirizzi numerici </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">arp</code> </td>
<td style="text-align: left"> mostra l'attuale contenuto delle tabelle cache <a class="ulink" href="https://it.wikipedia.org/wiki/Address_Resolution_Protocol">ARP</a> </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">ip neigh</code> </td>
<td style="text-align: left"> mostra l'attuale contenuto delle tabelle cache <a class="ulink" href="https://it.wikipedia.org/wiki/Address_Resolution_Protocol">ARP</a> </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">plog</code> </td>
<td style="text-align: left"> mostra il registro del demone ppp </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">ping yahoo.com</code> </td>
<td style="text-align: left"> controlla la connessione Internet verso "<code class="literal">yahoo.com</code>" </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">whois yahoo.com</code> </td>
<td style="text-align: left"> controlla chi ha registrato "<code class="literal">yahoo.com</code>" nel database dei
domini </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">traceroute yahoo.com</code> </td>
<td style="text-align: left"> traccia la connessione Internet verso "<code class="literal">yahoo.com</code>" </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">tracepath yahoo.com</code> </td>
<td style="text-align: left"> traccia la connessione Internet verso "<code class="literal">yahoo.com</code>" </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">mtr yahoo.com</code> </td>
<td style="text-align: left"> traccia la connessione Internet verso "<code class="literal">yahoo.com</code>"
(ripetutamente) </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">dig [@dns-server.com] esempio.com [{a|mx|any}]</code> </td>
<td style="text-align: left"> controlla i record <a class="ulink" href="https://it.wikipedia.org/wiki/Domain_Name_System">DNS</a> di
"<code class="literal">esempio.com</code>" con "<code class="literal">dns-server.com</code>"
alla ricerca di un record "<code class="literal">a</code>", "<code class="literal">mx</code>" o
"<code class="literal">any</code>" </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">iptables -L -n</code> </td>
<td style="text-align: left"> controlla il filtraggio dei pacchetti </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">netstat -a</code> </td>
<td style="text-align: left"> trova tutte le porte aperte </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">netstat -l --inet</code> </td>
<td style="text-align: left"> trova le porte in ascolto </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">netstat -ln --tcp</code> </td>
<td style="text-align: left"> trova le porte (numeriche) TCP in ascolto </td>
</tr>
<tr>
<td style="text-align: left"> <code class="literal">dlint esempio.com</code> </td>
<td style="text-align: left"> controlla le informazioni DNS di zona per "<code class="literal">esempio.com</code>" </td>
</tr>
</tbody>
</table>
</div>
</div>
<br class="table-break"/>
<div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Tip">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Suggerimento]" src="images/tip.png"/>
</td>
<th align="left">Suggerimento</th>
</tr>
<tr>
<td align="left" valign="top">
<p>Alcuni di questi strumenti di configurazione di basso livello della rete
sono contenuti in "<code class="literal">/sbin/</code>". Potrebbe essere necessario
fornire il percorso completo dei comandi, come
"<code class="literal">/sbin/ifconfig</code>" o aggiungere "<code class="literal">/sbin</code>"
all'elenco in "<code class="literal">$PATH</code>" nel proprio file
"<code class="literal">~/.bashrc</code>".</p>
</td>
</tr>
</table>
</div>
</div>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h2 class="title"><a id="_network_optimization"/>5.5. Ottimizzazione della rete</h2>
</div>
</div>
</div>
<p>L'ottimizzazione generale della rete va oltre gli scopi che questo documento
si prefigge. Vengono trattati solo quegli argomenti che interessano le
connessioni dei computer personali.</p>
<div class="table">
<a id="listofnetworkoptimizationtools"/>
<p class="title">
<strong>Tabella 5.5. Elenco degli strumenti di ottimizzazione della rete</strong>
</p>
<div class="table-contents">
<table class="table" summary="Elenco degli strumenti di ottimizzazione della rete" border="1">
<colgroup>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
</colgroup>
<thead>
<tr>
<th style="text-align: left"> pacchetto </th>
<th style="text-align: left"> popcon </th>
<th style="text-align: left"> dimensione </th>
<th style="text-align: left"> descrizione </th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iftop"> <code class="literal">iftop</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iftop">V:6, I:113</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iftop.html">93</a>
</td>
<td style="text-align: left"> mostra informazioni sull'uso della banda su di un'interfaccia di rete </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iperf"> <code class="literal">iperf</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iperf">V:3, I:50</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iperf.html">349</a>
</td>
<td style="text-align: left"> strumento di misurazione della banda del protocollo Internet </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/ifstat">
<code class="literal">ifstat</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=ifstat">V:0, I:8</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/ifstat.html">59</a>
</td>
<td style="text-align: left"> Monitoraggio delle STATistiche sulle InterFacce </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/bmon"> <code class="literal">bmon</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=bmon">V:1, I:18</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/b/bmon.html">144</a>
</td>
<td style="text-align: left"> strumento portabile per monitoraggio della banda e stime della velocità </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/ethstatus">
<code class="literal">ethstatus</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=ethstatus">V:0, I:4</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/e/ethstatus.html">40</a>
</td>
<td style="text-align: left"> script che misura velocemente la quantità di dati passanti per un device di
rete </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/bing"> <code class="literal">bing</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=bing">V:0, I:1</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/b/bing.html">80</a>
</td>
<td style="text-align: left"> tester empirico stocastico della banda </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/bwm-ng">
<code class="literal">bwm-ng</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=bwm-ng">V:1, I:16</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/b/bwm-ng.html">95</a>
</td>
<td style="text-align: left"> strumento piccolo e semplice basato sulla console per il monitoraggio della
banda </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/ethstats">
<code class="literal">ethstats</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=ethstats">V:0, I:0</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/e/ethstats.html">23</a>
</td>
<td style="text-align: left"> strumento basato su console per il monitoraggio delle statistiche Ethernet </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/ipfm"> <code class="literal">ipfm</code>
</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=ipfm">V:0, I:0</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/ipfm.html">78</a>
</td>
<td style="text-align: left"> strumento di analisi della banda </td>
</tr>
</tbody>
</table>
</div>
</div>
<br class="table-break"/>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_finding_optimal_mtu"/>5.5.1. Trovare l'MTU ottimale</h3>
</div>
</div>
</div>
<p>NM di solito imposta automaticamente la <a class="ulink" href="https://it.wikipedia.org/wiki/Maximum_transmission_unit">Maximum Transmission Unit (MTU)</a>
ottimale.</p>
<p>In alcune occasioni si può volere impostare l'MTU manualmente dopo
esperimenti con <code class="literal">ping</code>(8) con l'opzione "<code class="literal">-M
do</code>" per inviare un pacchetto ICMP con varie dimensioni di
pacchetti di dati. MTU è la dimensione massima di pacchetti dati con
successo senza frammentazione IP più 28 byte per IPv4 e 48 byte per
IPv6. Per esempio, quanto segue scopre che l'MTU per la connessione IPv4 è
1460 e l'MTU per la connessione IPv6 è 1500.</p>
<pre class="screen">$ ping -4 -c 1 -s $((1500-28)) -M do www.debian.org
PING (149.20.4.15) 1472(1500) bytes of data.
ping: local error: message too long, mtu=1460
--- ping statistics ---
1 packets transmitted, 0 received, +1 errors, 100% packet loss, time 0ms
$ ping -4 -c 1 -s $((1460-28)) -M do www.debian.org
PING (130.89.148.77) 1432(1460) bytes of data.
1440 bytes from klecker-misc.debian.org (130.89.148.77): icmp_seq=1 ttl=50 time=325 ms
--- ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 325.318/325.318/325.318/0.000 ms
$ ping -6 -c 1 -s $((1500-48)) -M do www.debian.org
PING www.debian.org(mirror-csail.debian.org (2603:400a:ffff:bb8::801f:3e)) 1452 data bytes
1460 bytes from mirror-csail.debian.org (2603:400a:ffff:bb8::801f:3e): icmp_seq=1 ttl=47 time=191 ms
--- www.debian.org ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 191.332/191.332/191.332/0.000 ms</pre>
<p>Questo processo si chiama "<a class="ulink" href="https://en.wikipedia.org/wiki/Path_MTU_discovery">Path MTU
(PMTU) discovery</a> (<a class="ulink" href="http://tools.ietf.org/html/rfc1191">RFC1191</a>) e il
comado <code class="literal">tracepath</code>(8) può automatizzarlo.</p>
<div class="table">
<a id="basicguidelinesoeoptimalmtuvalue"/>
<p class="title">
<strong>Tabella 5.6. Linee guida di base per il valore di MTU ottimale</strong>
</p>
<div class="table-contents">
<table class="table" summary="Linee guida di base per il valore di MTU ottimale" border="1">
<colgroup>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
</colgroup>
<thead>
<tr>
<th style="text-align: left"> ambiente di rete </th>
<th style="text-align: left"> MTU </th>
<th style="text-align: left"> motivo </th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: left"> collegamento dial-up (IP: PPP) </td>
<td style="text-align: left"> 576 </td>
<td style="text-align: left"> standard </td>
</tr>
<tr>
<td style="text-align: left"> collegamento Ethernet (IP: DHCP o statico) </td>
<td style="text-align: left"> 1500 </td>
<td style="text-align: left"> standard e predefinito </td>
</tr>
</tbody>
</table>
</div>
</div>
<br class="table-break"/>
<p>In aggiunta a queste linee guida di base si dovrebbe sapere quanto segue.</p>
<div class="itemizedlist">
<ul class="itemizedlist">
<li class="listitem">
<p> Qualsiasi uso di metodi di tunnelling (<a class="ulink" href="https://it.wikipedia.org/wiki/Virtual_Private_Network">VPN</a>, ecc.)
può ridurre ulteriormente l'MTU ottimale per il loro carico. </p>
</li>
<li class="listitem">
<p> Il valore di MTU non dovrebbe superare il valore di PMTU determinato
sperimentalmente. </p>
</li>
<li class="listitem">
<p> A patto di seguire le indicazioni precedenti un valore maggiore di MTU è
meglio. </p>
</li>
</ul>
</div>
<p>Il valore di <a class="ulink" href="https://it.wikipedia.org/wiki/Maximum_Segment_Size">MSS (Maximum Segment Size,
dimensione massima di segmento)MSS</a> è usato come misura alternativa
della dimensione dei pacchetti. Le relazioni tra MSS e MTU sono le seguenti.</p>
<div class="itemizedlist">
<ul class="itemizedlist">
<li class="listitem">
<p> MSS = MTU - 40 per IPv4 </p>
</li>
<li class="listitem">
<p> MSS = MTU - 60 per IPv6 </p>
</li>
</ul>
</div>
<div class="note" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Note">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Nota]" src="images/note.png"/>
</td>
<th align="left">Nota</th>
</tr>
<tr>
<td align="left" valign="top">
<p>L'ottimizzazione basata su <code class="literal">iptables</code>(8) (vedere <a class="xref" href="ch05.it.html#_netfilter_infrastructure" title="5.6. Infrastruttura netfilter">Sezione 5.6, «Infrastruttura netfilter»</a>) può bloccare la dimensione dei
pacchetti al valore MSS ed è utile per il router. Vedere "TCPMSS" in
<code class="literal">iptables</code>(8).</p>
</td>
</tr>
</table>
</div>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h3 class="title"><a id="_wan_tcp_optimization"/>5.5.2. Ottimizzazione di TCP per la WAN</h3>
</div>
</div>
</div>
<p>Il flusso TCP può essere massimizzato regolando i parametri di dimensione
del buffer TCP come descritto in "<a class="ulink" href="http://dsd.lbl.gov/TCP-tuning/">TCP Tuning
Guide</a>" e "<a class="ulink" href="https://en.wikipedia.org/wiki/TCP_tuning">TCP tuning</a>" per le
moderne WAN a larga banda e alta latenza. Per adesso, le attuali
impostazioni predefinite di Debian funzionano bene persino per la mia LAN
connessa con un servizio FTTP veloce a 1Gbps.</p>
</div>
</div>
<div class="section">
<div class="titlepage">
<div>
<div>
<h2 class="title"><a id="_netfilter_infrastructure"/>5.6. Infrastruttura netfilter</h2>
</div>
</div>
</div>
<p><a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">Netfilter</a> fornisce un'infrastruttura per
<a class="ulink" href="https://en.wikipedia.org/wiki/Stateful_firewall">firewall con stati</a> e <a class="ulink" href="https://it.wikipedia.org/wiki/Network_address_translation">traduzione di indirizzi di rete
(NAT)</a> con moduli del <a class="ulink" href="https://it.wikipedia.org/wiki/Linux_(kernel)">kernel Linux</a>
(vedere <a class="xref" href="ch03.it.html#_the_kernel_module_initialization" title="3.8.1. L'inizializzazione dei moduli del kernel">Sezione 3.8.1, «L'inizializzazione dei moduli del kernel»</a>).</p>
<div class="table">
<a id="listoffirewalltools"/>
<p class="title">
<strong>Tabella 5.7. Elenco di strumenti per firewall</strong>
</p>
<div class="table-contents">
<table class="table" summary="Elenco di strumenti per firewall" border="1">
<colgroup>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
<col style="text-align: left"/>
</colgroup>
<thead>
<tr>
<th style="text-align: left"> pacchetto </th>
<th style="text-align: left"> popcon </th>
<th style="text-align: left"> dimensione </th>
<th style="text-align: left"> descrizione </th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iptables">
<code class="literal">iptables</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iptables">V:315, I:889</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iptables.html">2408</a>
</td>
<td style="text-align: left"> strumenti di amministrazione per <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a>
(<code class="literal">iptables</code>(8) per IPv4, <code class="literal">ip6tables</code>(8)
per IPv6) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/arptables">
<code class="literal">arptables</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=arptables">V:0, I:2</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/a/arptables.html">100</a>
</td>
<td style="text-align: left"> strumenti di amministrazione per <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a>
(<code class="literal">arptables</code>(8) per ARP) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/ebtables">
<code class="literal">ebtables</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=ebtables">V:13, I:31</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/e/ebtables.html">264</a>
</td>
<td style="text-align: left"> strumenti di amministrazione per <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a>
(<code class="literal">ebtables</code>(8) per bridge Ethernet) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/iptstate">
<code class="literal">iptstate</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=iptstate">V:0, I:3</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/i/iptstate.html">119</a>
</td>
<td style="text-align: left"> monitora continuamente lo stato di <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a> (in modo simile a
<code class="literal">top</code>(1)) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/shorewall-init">
<code class="literal">shorewall-init</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=shorewall-init">V:0, I:0</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/s/shorewall-init.html">85</a>
</td>
<td style="text-align: left">inizializzazione di <a class="ulink" href="https://it.wikipedia.org/wiki/Shorewall">Shoreline
Firewall</a> </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/shorewall">
<code class="literal">shorewall</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=shorewall">V:4, I:10</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/s/shorewall.html">3090</a>
</td>
<td style="text-align: left">generatore di file di configurazione per <a class="ulink" href="https://it.wikipedia.org/wiki/Shorewall">Shoreline Firewall</a>, <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a> </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/shorewall-lite">
<code class="literal">shorewall-lite</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=shorewall-lite">V:0, I:0</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/s/shorewall-lite.html">71</a>
</td>
<td style="text-align: left">generatore di file di configurazione per <a class="ulink" href="https://it.wikipedia.org/wiki/Shorewall">Shoreline Firewall</a>, <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a> (versione leggera) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/shorewall6">
<code class="literal">shorewall6</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=shorewall6">V:1, I:2</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/s/shorewall6.html">1334</a>
</td>
<td style="text-align: left">generatore di file di configurazione per <a class="ulink" href="https://it.wikipedia.org/wiki/Shorewall">Shoreline Firewall</a>, <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a> (versione IPv6) </td>
</tr>
<tr>
<td style="text-align: left">
<a class="ulink" href="http://packages.debian.org/sid/shorewall6-lite">
<code class="literal">shorewall6-lite</code> </a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://qa.debian.org/popcon-graph.php?packages=shorewall6-lite">V:0, I:0</a>
</td>
<td style="text-align: left">
<a class="ulink" href="http://packages.qa.debian.org/s/shorewall6-lite.html">71</a>
</td>
<td style="text-align: left">generatore di file di configurazione per <a class="ulink" href="https://it.wikipedia.org/wiki/Shorewall">Shoreline Firewall</a>, <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a> (versione IPv6 leggera) </td>
</tr>
</tbody>
</table>
</div>
</div>
<br class="table-break"/>
<p>Il principale programma in spazio utente di <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a> è <code class="literal">iptables</code>(8). Si può
configurare manualmente <a class="ulink" href="https://it.wikipedia.org/wiki/Netfilter">netfilter</a> in modo
interattivo dalla shell, salvare il suo stato con
<code class="literal">iptables-save</code>(8) e ripristinarlo attraverso uno script di
init con <code class="literal">iptables-restore</code>(8) al riavvio del sistema.</p>
<p>Script di aiuto per la configurazione come <a class="ulink" href="https://it.wikipedia.org/wiki/Shorewall">shorewall</a> facilitano questo processo.</p>
<p>Vedere la documentazione all'indirizzo <a class="ulink" href="http://www.netfilter.org/documentation/">http://www.netfilter.org/documentation/</a>
(o in "<code class="literal">/usr/share/doc/iptables/html/</code>").</p>
<div class="itemizedlist">
<ul class="itemizedlist">
<li class="listitem">
<p> <a class="ulink" href="http://www.netfilter.org/documentation/HOWTO/networking-concepts-HOWTO.html">Linux Networking-concepts
HOWTO</a> </p>
</li>
<li class="listitem">
<p> <a class="ulink" href="http://www.netfilter.org/documentation/HOWTO/packet-filtering-HOWTO.html">Linux 2.4 Packet Filtering
HOWTO</a> </p>
</li>
<li class="listitem">
<p> <a class="ulink" href="http://www.netfilter.org/documentation/HOWTO/NAT-HOWTO.html">Linux 2.4 NAT HOWTO</a> </p>
</li>
</ul>
</div>
<div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;">
<table border="0" summary="Tip">
<tr>
<td rowspan="2" align="center" valign="top">
<img alt="[Suggerimento]" src="images/tip.png"/>
</td>
<th align="left">Suggerimento</th>
</tr>
<tr>
<td align="left" valign="top">
<p>Anche se questi documenti sono stati scritti per Linux <span class="strong"><strong>2.4</strong></span>, sia il comando <code class="literal">iptables</code>(8)
sia la funzione netfilter del kernel sono validi per gli attuali kernel
Linux <span class="strong"><strong>2.6</strong></span> e <span class="strong"><strong>3.x</strong></span>.</p>
</td>
</tr>
</table>
</div>
</div>
</div>
<div class="navfooter">
<hr/>
<table width="100%" summary="Navigation footer">
<tr>
<td align="left"><a accesskey="p" href="ch04.it.html"><img src="images/prev.png" alt="Indietro"/></a> </td>
<td align="center"> </td>
<td align="right"> <a accesskey="n" href="ch06.it.html"><img src="images/next.png" alt="Avanti"/></a></td>
</tr>
<tr>
<td align="left" valign="top">Capitolo 4. Autenticazione e controllo degli accessi </td>
<td align="center">
<a accesskey="h" href="index.it.html">
<img src="images/home.png" alt="Partenza"/>
</a>
</td>
<td align="right" valign="top"> Capitolo 6. Applicazioni per la rete</td>
</tr>
</table>
</div>
</body>
</html>