Buen día: Lamentablemente desde el front-end que utilizo no pude solucionar las cuestiones de la DMZ. Dicho paquete se llama Shorewall. Sin embargo como Iptables permite infinidad de configuraciones para el uso del firewall (cosa que no termino de entender aún) puedes usar las siguientes ordenes que son las que yo utilizo actualmente para el uso de un DVR que debe estar disponible tanto para la red LAN como para Internet:
iptables -t nat -A PREROUTING -p tcp -d 200.1.1.1 --dport 80 -j DNAT --to-destination 192.168.0.3:80 iptables -t nat -A PREROUTING -p tcp -d 200.1.1.1 --dport 5000 -j DNAT --to-destination 192.168.0.3:5000 iptables -t nat -A PREROUTING -p tcp -d 200.1.1.1 --dport 5001 -j DNAT --to-destination 192.168.0.3:5001 iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.2 --sport 80 -j SNAT --to 200.1.1.1:80 iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.2 --sport 5000 -j SNAT --to 200.1.1.1:5000 iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.2 --sport 5001 -j SNAT --to 200.1.1.1:5001 iptables -t nat -A POSTROUTING -p udp -s 192.168.0.2 --sport 5000 -j SNAT --to 200.1.1.1:5000 iptables -t nat -A POSTROUTING -p udp -s 192.168.0.2 --sport 5001 -j SNAT --to 200.1.1.1:5001 Donde 200.1.1.1 es la dirección del servidor firewall en internet (esta ip es publica, si tienes dinámica ni idea como es la vuelta) 192.168.0.3 Es la dirección del DVR en la DMZ 192.168.0.2 Es la dirección del servidor firewall en la DMZ. Como se puede ver, el dvr usa los puertos 80, 5000 y 5001, los cuales deben ser redirigidos desde el firewall hacia al DVR y viceversa. Tambien hay que colocar reglas similares para la redirección desde la DMZ a la red LAN y viceversa. Espero haber sido de ayuda. Salu2 -- Emmanuell Rivera Ing. Sistemas Universidad San Martín - Ibagué Jefe de Sistemas - REMOLINO S.A. Linux User #: 487289 Debian User #: 213
_______________________________________________ Lista de correo de Colibri Colibri@listas.el-directorio.org http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri http://slcolombia.org/Colibri/UsoLista http://slcolombia.org/Colibri/ContratoSocial El Directorio, el sitio del Software Libre en Colombia: http://www.el-directorio.org
