El día 23 de febrero de 2011 19:38, Ramses II
<ramses.sevi...@gmail.com> escribió:
>>-----Mensaje original-----
>>De: JulHer [mailto:jul...@escomposlinux.org]
>>Enviado el: miércoles, 23 de febrero de 2011 19:24
>>Para: debian-user-spanish@lists.debian.org
>>Asunto: Re: sobre rutas estaticas y gw por defecto
>>
>>El mié, 23-02-2011 a las 19:16 +0100, Mariano Cediel escribió:
>>> Cuando la petición de conexión ssh le llegue al equipoX,
>>este verá una
>>> petición de conexión ssh de una IP externa.
>>
>>Según tu, los routers hacen NAT, ¿no? eso implica que esconden
>>las IP de los equipos internos, por lo que supongo que tu
>>haces ssh a la dirección IP del router, no a la del equipo X.
>
> Correcto, pero la Dirección IP que aparece de cara al Equipo X es la IP
> Pública del equipo que generó la petición.
>
> Comprobado con Wireshark ahora mismito..., por lo que la petición del Equipo
> X será devuelta hacia su Default Gateway...
>
> Otra cosa es que se intercale un FW entre los 2 routers y la LAN del Equipo
> X y se controle por qué router le vino la petición para devolverla por el
> mismo.
>
En resumidas cuentas, lo que decía al principio
Que si no hay alguna paranoia via ip route marcando paquetes por
iptables o similar..... como que NO funcionaría.
Solo se puede entrar por el router que sea a su vez es el de defecto del equipoX

No ¿?

Gracias a todos.

-- 

        [o - -  -   -    -      -
   (\   |                  u d t
   (  \_('>              c c s
   (__(=_)             s o ?
      -"=


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/AANLkTi=5WJMpbf1G-mAtLENN#of-_wuqbarar-w...@mail.gmail.com

Responder a