Fjor escribió el 2009-03-06: > Chinos! Eso puede significar que los paquetes externos no regresan por > la puerta correcta de enlace.
¡Felicidades! (Ya se apuntó a este problema hace un mes.) > Si por un router llega la consulta, pero la respuesta quiere regresar > por otro (que nunca vió la consulta inicial) puede denegar la > respuesta, puesto que no pertenece a ninguna consulta de las que > conoce el router. Estás hablando de NAT, pero esto no está involucrado aquí. Es el cliente que no acepta la respuesta por seguridad porque viene inesperadamente de una IP diferente. Para Linux hay una opción para deshabilitarlo (lo necesitas para conexiones asimétricas por satélite), pero no me parece poco practicable pedir a todos los visitantes del servidor web configurar sus máquinas así ... > Para esto hay que usar las utilerías de iproute2 Esto ya lo habíamos discutido también, Felipe mandó una liga útil al HOWTO, yo expliqué el problema, pero el OP insiste en solucionarlo con iptables. Sigo comiendo palomitas ... -- bli
