ayuda con ipchains

[Sandino Araico Sánchez]

Salvador Ortiz Garcia wrote:

>
> > Pero con port forwarding si se puede ¿no?
> >
> > Es posible decirle a tu firewall que mande los paquetes del puerto 80 a
> > una máquina y los del puerto 25 a otra y etc...  Lo he visto funcionando
> > pero núnca lo he hecho por mi mismo.
>
> Si, se puede con "ipportfw masquerade support", sólo que ese "feature"
> a) es experimental, b) no es configurable por ipchains, sino con ipmasqadm
> (que no es estándar) y c) tanto para HTTP como para SMTP es mucho mejor
> opción (por seguridad, cache, etc.) usar proxys.

El Reverse NAT de Linux 2.4 por ser parte del módulo filtrador de paquetes
que fue reescrito debería ser suficientemente estable. ¿Alguien lo ha
probado?

El equivalente de ipmasqadm en Linux 2.4 es ipnatctl:
http://www.telematik.informatik.uni-karlsruhe.de/lehre/seminare/LinuxSem/downloads/netfilter/ipnatctl-HOWTO-3.html#ss3.2

El ipnatctl HOWTO:
http://www.telematik.informatik.uni-karlsruhe.de/lehre/seminare/LinuxSem/downloads/netfilter/ipnatctl-HOWTO.html

El iptables HOWTO:
http://www.telematik.informatik.uni-karlsruhe.de/lehre/seminare/LinuxSem/downloads/netfilter/iptables-HOWTO.html

>
>

--
Sandino Araico Sánchez
And beer results in ideas, which results in new code.
-- Theo de Raadt



---------------------------------------------------------
para salir de la lista, enviar un mensaje con las palabras
"unsubscribe ayuda" en el cuerpo a majordomo en linux.org.mx