El Lunes, 2 de Mayo de 2005 03:59, Leo escribió:
> Hola Lista.
>
> Tengo dos cuestiones que no he podido resolver con iptables.
>
> He leido unos cuantos apuntes al respecto, y si bien me he enterado de
> muchas cosas, no he podido dar con alguno que me indique puntualmente
> como solucionar lo que a continuación les detallo.
>
> - Desde mi trabajo puedo conectarme por ssh a mi oficina (me conecto a
> la pc que comparte internet), pero si trato de conectarme a una de las
> pc internas con esto:
>
> iptables -t nat -A PREROUTING -s x.x.x.x -p tcp --dport 22 -j DNAT \
>            --to 192.168.0.111:22
>
> No puedo hacerlo.
>
> Alguien sabe que puede estar mal en mi script de iptables que no me
> permite hacer estas redirecciones?

¿Donde está la interfaz?. No has puesto "-i eth0".
>
> Por último, hace poco le he añadido una nueva interfaz de red de mi
> gateway para poder separar una red en 2 distintas.
>
> Esto funciona perfecto, pero no encuentro la manera de evitar que desde
> una de las redes puedan acceder a la otra.
>
> Oportunamente un compañero de esta lista me indicó lo siguiente:
>
> iptables -A INPUT -s 192.168.0.0/24 -d 192.168.1.0/24 -j DROP
>
> Pero no logro "separar" ambas redes?
>
> Alguien tiene una pista de lo que puede estar pasando?
>
Pues creo que es lo que te comentado arriba, no has indicado que interfaz 
usas.

-- 
Saludos.
Pablo

Fingerprint 5607 40CF 45EF D490 B794  5056 D7B2 C3DC ABF1 CE49
Jabber: [EMAIL PROTECTED]
http://www.aldiagestion.com

Responder a