[LUG.ro] Porque no rutea estas dirección?

Horacio Castellini lugro@lugro.org.ar
Thu, 24 Apr 2003 10:01:41 -0300 (ART)


 --- Sebastián D. Criado <scriado@ciudad.com.ar>
escribió: > -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Lo tuyo es pregunta? O te respondiste solo?
> No entendi.

A ver telo formularé de otra forma, tengo dos máquina
conectadas de esta forma

oscura |----BNC----|clara (firewall)|----dial-up--->

El probleam es que clara no es trasparente a los
paquetes ip provenientes de oscura cuando cuando es
protocolo 41 (ipv6), al resto si lo es mis regalas de
cortafuegos son:

:input DENY
::eth-0 -
:ppp-0 -
:local -
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -i lo
-j local
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -i eth0
-j eth-0
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -i ppp0
-j ppp-0
-A forward -s 192.168.1.0/255.255.255.0 -d
0.0.0.0/0.0.0.0 -j MASQ
-A eth-0 -s 192.168.1.0/255.255.255.0 -d
0.0.0.0/0.0.0.0 -j ACCEPT
-A eth-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p 41
-j ACCEPT
-A ppp-0 -s 192.168.1.0/255.255.255.0 -d
0.0.0.0/0.0.0.0 -j DENY -l
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 113:113
-p 6 -j ACCEPT -l
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 20:21
-p 6 -j ACCEPT
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p 1 -j
ACCEPT
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0
1023:65535 -p 6 -j ACCEPT
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0
1023:65535 -p 17 -j ACCEPT
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 53:53
-p 17 -j ACCEPT
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 53:53
-p 6 -j ACCEPT
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22
-p 17 -j ACCEPT
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22
-p 6 -j ACCEPT
-A ppp-0 -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p 41
-j ACCEPT
-A local -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j
ACCEPT
forward DENY

Como veras es trasparente al protocolo 41, porque no
pasa eso?

Aluna sugerencia?

------------
¡Navegá y ayudá a un chico!
Por cada usuario que se conecte a Internet 
con Yahoo! Conexión en abril, Yahoo! Argentina 
donará un plato de comida para un niño, a través 
de la asociación "Por los chicos".
http://ar.online.yahoo.com