[LUG.ro] Iplan

Mariano Andres Gironacci lugro@lugro.org.ar
12 Mar 2003 14:10:26 -0300


--=-3r6tXGgsX9qZp1QWPeHD
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit

Di por supuesto que los modificadores de condición (-s , -d , -p ,
etc..) los agregaría Germán como crea conveniente, de todas formas la
línea que yo escribí también funciona (aunque enmascare todo el tráfico
saliente por esa interfaz).

El mar, 11-03-2003 a las 23:28, Sebastián D. Criado escribió:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> On Tuesday 11 March 2003 15:20, you wrote:
> > Hola
> >
> > Si tenés una IP fija, te conviene usar SNAT (Source Nat) en vez de usar
> > MASQUERADE.
> > Por ejemplo:
> > iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to x.x.x.x
> > donde x.x.x.x es tu ip fija.
> 
> En realidad, lo que se tiene que poner con SNAT es esto:
> 
> iptables -t nat -A POSTROUTING -s $red_interna -j SNAT -o ethx --to-source 
> $ip_fija
> 
> Donde 
> Saludos.-
> 
> > Saludos.
> >
> > El mar, 11-03-2003 a las 14:08, Germán Porta escribió:
> > > Hola lista quiciera saber si alguien me puede tirar una puntita de la
> > > regla que tengo que poner en mi firewall para hacer mi linux de gateway
> > > usando Iplan ya que ellos dan una ip fija.
> > > Siempre use ADSL con ip dinamica usando iptables y MASQUERADE.
> > > Bueno gracias y espero su respuesta.
> > >
> > >
> > > _______________________________________________
> > > Lugro mailing list
> > > Lugro@lugro.org.ar
> > > http://www.lugro.org.ar/mailman/listinfo/lugro
> >
> > _______________________________________________
> > Lugro mailing list
> > Lugro@lugro.org.ar
> > http://www.lugro.org.ar/mailman/listinfo/lugro
> 
> - -- 
> - --
> Sebastián D. Criado - scriado@ciudad.com.ar
> L.U.G.R.o - http://www.lugro.org.ar
> GNU/Linux Registered User # 146768
> - -------------------------------------------------------------------
> "Si el Universo fuera un programa estaría hecho en C, y correría sobre
> un sistema UNIX"
>                                                    Anónimo.
> 
> 			
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.0.6 (GNU/Linux)
> Comment: For info see http://www.gnupg.org
> 
> iD8DBQE+bpty8hmHQ8ZCg0IRAh/NAJ9jFu5NHFeltDM/RjMukxnDcr++mQCggRq9
> JlJtwzqhLrUr4GSHWMVaoc0=
> =CeP9
> -----END PGP SIGNATURE-----
> _______________________________________________
> Lugro mailing list
> Lugro@lugro.org.ar
> http://www.lugro.org.ar/mailman/listinfo/lugro

-- 
Mariano Andres A. Gironacci
Ayudante de catedra
Facultad de Ciencias Exactas, Ingenieria y Agrimensura
Universidad Nacional de Rosario

--=-3r6tXGgsX9qZp1QWPeHD
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/1.1.7">
</HEAD>
<BODY>
Di por supuesto que los modificadores de condici&#243;n (-s , -d , -p , etc..) los agregar&#237;a Germ&#225;n como crea conveniente, de todas formas la l&#237;nea que yo escrib&#237; tambi&#233;n funciona (aunque enmascare todo el tr&#225;fico saliente por esa interfaz).<BR>
<BR>
El mar, 11-03-2003 a las 23:28, Sebasti&#225;n D. Criado escribi&#243;:
<BLOCKQUOTE TYPE=CITE>
<PRE><FONT COLOR="#737373" SIZE="3"><I>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Tuesday 11 March 2003 15:20, you wrote:
&gt; Hola
&gt;
&gt; Si ten&#233;s una IP fija, te conviene usar SNAT (Source Nat) en vez de usar
&gt; MASQUERADE.
&gt; Por ejemplo:
&gt; iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to x.x.x.x
&gt; donde x.x.x.x es tu ip fija.

En realidad, lo que se tiene que poner con SNAT es esto:

iptables -t nat -A POSTROUTING -s $red_interna -j SNAT -o ethx --to-source 
$ip_fija

Donde 
Saludos.-

&gt; Saludos.
&gt;
&gt; El mar, 11-03-2003 a las 14:08, Germ&#225;n Porta escribi&#243;:
&gt; &gt; Hola lista quiciera saber si alguien me puede tirar una puntita de la
&gt; &gt; regla que tengo que poner en mi firewall para hacer mi linux de gateway
&gt; &gt; usando Iplan ya que ellos dan una ip fija.
&gt; &gt; Siempre use ADSL con ip dinamica usando iptables y MASQUERADE.
&gt; &gt; Bueno gracias y espero su respuesta.
&gt; &gt;
&gt; &gt;
&gt; &gt; _______________________________________________
&gt; &gt; Lugro mailing list
&gt; &gt; Lugro@lugro.org.ar
&gt; &gt; </FONT><A HREF="http://www.lugro.org.ar/mailman/listinfo/lugro"><FONT SIZE="3">http://www.lugro.org.ar/mailman/listinfo/lugro</FONT></A>
<FONT COLOR="#737373" SIZE="3">&gt;
&gt; _______________________________________________
&gt; Lugro mailing list
&gt; Lugro@lugro.org.ar
&gt; </FONT><A HREF="http://www.lugro.org.ar/mailman/listinfo/lugro"><FONT SIZE="3">http://www.lugro.org.ar/mailman/listinfo/lugro</FONT></A>
<FONT COLOR="#737373" SIZE="3">
- -- 
- --
Sebasti&#225;n D. Criado - scriado@ciudad.com.ar
L.U.G.R.o - </FONT><A HREF="http://www.lugro.org.ar"><FONT SIZE="3">http://www.lugro.org.ar</FONT></A>
<FONT COLOR="#737373" SIZE="3">GNU/Linux Registered User # 146768
- -------------------------------------------------------------------
&quot;Si el Universo fuera un programa estar&#237;a hecho en C, y correr&#237;a sobre
un sistema UNIX&quot;
                                                   An&#243;nimo.

			
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see </FONT><A HREF="http://www.gnupg.org"><FONT SIZE="3">http://www.gnupg.org</FONT></A>
<FONT COLOR="#737373" SIZE="3">
iD8DBQE+bpty8hmHQ8ZCg0IRAh/NAJ9jFu5NHFeltDM/RjMukxnDcr++mQCggRq9
JlJtwzqhLrUr4GSHWMVaoc0=
=CeP9
-----END PGP SIGNATURE-----
_______________________________________________
Lugro mailing list
Lugro@lugro.org.ar</FONT>
<A HREF="http://www.lugro.org.ar/mailman/listinfo/lugro"><FONT SIZE="3">http://www.lugro.org.ar/mailman/listinfo/lugro</I></FONT></A></PRE>
</BLOCKQUOTE>
<PRE><TABLE CELLSPACING="0" CELLPADDING="0" WIDTH="100%">
<TR>
<TD>
<PRE>-- 
Mariano Andres A. Gironacci
Ayudante de catedra
Facultad de Ciencias Exactas, Ingenieria y Agrimensura
Universidad Nacional de Rosario</PRE>
</TD>
</TR>
</TABLE>
</PRE>
</BODY>
</HTML>

--=-3r6tXGgsX9qZp1QWPeHD--