Re: Problemas de enmascaramiento de una Lan usando SNAT con iptables, sin poder navegar
El 10 de octubre de 2014, 19:56, Lic. Domingo Varela Yahuitl do...@hotmail.com escribió: Que tal a todos.. buen dia... nuevamente recurro a la comunidad para saber si alguien de uds me da un norte ya que le he buscado las patas al gato y no los encuentro, esta vez se trata de que tengo una caja con debian y un segmento de ips publicas /23 y de la lan se trata de un segmento 10/8 El problema se trata de que mi lan (10.0.0.0/8 -- eth1 ) tenga internet (eth0) usando PREROUTING - SNAT y no MASQUERADE, ya que cuento con dos segmentos de ips homologadas /24 o una /23 y quiero que mi LAN al tratar de salir a internet tenga obviamente una ip homologada, obviamente eso ya lo tengo realizado, aqui el detalle es que no puedo realizar consultas de DNS, unicamente veo las ips de google o yahoo usando ping, y las consultas via dns (nslookup o dig) no me esta funcionando... Anexo mi script para ver si alguien me dice en que estoy fallando NET=eth5 LAN_IN=eth3 iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -t mangle -F iptables -t mangle -X # modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe ip_conntrack_irc modprobe ip_nat_ftp echo 1 /proc/sys/net/ipv4/ip_forward iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -i $NET -m state --state ESTABLISHED,RELATED -j ACCEPT #iptables --table nat --append POSTROUTING --out-interface $NET -j MASQUERADE iptables --t nat -A POSTROUTING -s 10.0.0.0/8 -o $NET -j SNAT --to-source 201.111.222.254-201.111.223.254 iptables --append FORWARD -j ACCEPT iptables -A INPUT -i $LAN_IN -j ACCEPT iptables -A OUTPUT -o $LAN_IN -j ACCEPT iptables -A INPUT -s 111.222.333.4/32 -j ACCEPT iptables -A INPUT -j DROP Con este script yo puedo conectarme a servers usando la ip, pero si uso el nombre del server, o hago una consulta via dns, este simplemente no lo realiza porque no esta saliendo sus peticiones.. la verdad no tengo idea de donde rayos colocar la regla Hola me he mirado un poco tus reglas y no veo una regla que permita el trafico entrante en eth5 desde eth3, no se tal vez mirando por ahi encuetres algo.
Re: [OFF-TOPIC]Backup disco completo en mac usando alguna herramienta
Si usas las opciones avanzadas de clonezilla le puedes decir que no mire el tamaño de las particiones, funciona correctamente, lo he probado. El 4 de enero de 2014, 11:53, Maykel Franco maykeldeb...@gmail.comescribió: Hola buenas, quiero hacer un backup desde un disco de 250.06 GB a un disco de 250 GB. La primera opción que se me viene a la cabeza por compatibilidad de sistema de archivos mac HFS+, es usar clonezilla. El problema, es que clonezilla no soporta realizar una imagen de un disco completo, a un disco completo de menor tamaño. Aunque sean solo por 0.06 GB , la clonación fallará... Recientemente, incluso me ha pasado de realizar un backup de un disco de Mac de 500 GB a otro de 500 GB y me falló la clonación por el tema de espacio... Al hacer un fdisk, los 2 discos mostraban 500 GB pero aún así no me dejaba realizar la clonación porque me decía que el disco duro destino era de menor tamaño que el de la fuente... A alguien le ha pasado esto con clonezilla?? Se puede solventar mediante linea de comandos con clonezilla?? Hace poco probé algo para partclone pero falló... Si esto no pudiera ser... Conocéis otro software que me permita hacer un backup de un disco duro de mayor tamaño a un disco duro de menor tamaño?? Hablamos de 0.06 GB - Acronis es de pago, creo que lo podría hacer usando un live cd. - Redo backup en teoría sólo soporta windows y linux, según su web, pero sin embargo si soporta hfs+. http://en.wikipedia.org/wiki/Comparison_of_disk_cloning_software - dd y ddrescue no me sirve, por el tamaño del disco. - Mondo rescue, tampoco veo soporte para hfs. Algún software compatible con sistema de archivos con windows, linux y mac y que pueda hacer un backup de un disco duro mayor a uno menor, siempre y cuando los datos físicos del disco duro entren en el disco de destino?? No se me ocurre ninguno... Saludos. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/caj2aoa-4dtq6u2lxd-sp00jcxj7src+chmyzukb0sjycddb...@mail.gmail.com
Re: Off topic Redireccion de ip
El día 2 de agosto de 2012 18:15, alexissauc...@gmail.com escribió: Gente buenas tardes, haber si me pueden dar una manito en uns situacion, tengo una ip fija 200.200.200.0 esta seteada en un router que redirecciona a una pc 192.168.0.20 que tiene dos placas de red una que conecta al router la 192.168.20 y la otra que tiene la uso para entrar a otra red 10.104.0.20, lo que quiero hacer es entrar a una maquina por el puerto 22 que esta en la red 10.104.0.20 por medio de la ip fija 200.200.200.0 que redirecciona a la ip 192.168.0.20, se podra hacer? Estoy medio mareado con esto. Millon de gracias y perdon por el off topic. Si, con iptables y el NAT
Re: Problema con DNS y DHCP en lenny
Tengo un problema pero mas qe Debian de conceptos. EN la empresa donde trabajo tienen un dominio con Windows y todo lo demas, todos los servers de la red son windows, ellos me ha preguntando si podrian mover el DNS y DHCP a linux y les dije q si. Ahora mi problema es el siguiente se que para la resolucion de nombres se usan los DNS, en la red de la empresa hay 200 computadoras + o - , y se llaman PC-DEPTO-# cuando crean una maquina y la agregan al domnio este automaticamente reconoce este nombre con esta IP en el DHCP lo que no entiendo si este nombre que le ponemos a la maquina de esta forma quien tambien lo resuelve es el DNS local que se tiene instalado, obviamente para hacer esto se necesitaria tener una lista de nombres vs. IP para poder buscarla o el DNS lo hace? Por eso no entiendo si al final quien resuelve ese nombre es el DHCP porque le pusimos un nombre a una IP simplemente, es el dominio en si, active directory de windows, o es el DNS que lo hace realmente. Como en windows se hacen tantos trucos y ligan tantos las cosas que al final nadie sabe quien hace nada, es que pregunto. No se si instalando un servidor de DNS podre hacer lo mismo que hace Windows o talvez sea una solucion mas simple de lo que estoy pensando. Gracias. Creo que lo que necesitas es dns dinamico, es decir que el servidor dhcp actualiza automaticamnete las tablas dns. Mira el siguente enlace.
Re: consulta python
El 30 de septiembre de 2009 20:43, Germán delos...@gmail.com escribió: Hola lista, mi consulta es la siguiente (no tiene q ver especificamente con debian), necesito compilar un script python (.py) a .pyo; intente con python -O script.py pero dentro uso librerias q no tengo ya q el script va embebido dentro de un modulo mips q tiene incorporado el interprete python y sus librerias, por lo tanto al hacer esto me da error al no encontrar dichas librerias en la pc y no genera el .pyo. y no eh encontrado forma de hacerlo salteandome el debuger. gracias de ante mano si alguien puede darme una mano. Saludos! Existe una lista de python es español, quizas ahí te puedan responder mejor http://listas.aditel.org/listinfo/python-es -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Instalación de BD postgresql
El Viernes, 12 de Mayo de 2006 13:46, Conrado Blasetti escribió: (ahora con copia a la lista!) Chepu, gracias por responder. Es evidente que eso fue lo que pasó. Al instalar la versión 8.1, necesita otros paquetes mas actualizados, pero he encontradoe en la lista, gente que tiene funcionando la ver 8.1 con Sarge (stable), por eso me atreví a consultar esto, de manera de ir actualizando de a poco los paquetes necesarios, pero necesito saber la lista de cuales son cuales son :) !! Gracias nuevamente. Saludos, Conrado Puedes compilarlo desde los fuentes te bajas el tar de la web de postgresql y están las instrucciones, compila correctamente. Además en testing ya está la 8.1.3.
Re: Legal: Affero y GPLv3, ¿Realmente libres?
Hola: Es que, una cosa es, el dar el código fuente al distribuir la aplicación (ya sea cobrando o gratis) y otra muy distinta, que un usuario de tu servicio web pueda requerirte el código fuente con tus modificaciones. Vamos a ver, si alguien quiere MIS modificaciones, que se ponga en contacto conmigo y yo decidiré si venderlas o regalarlas. No estoy en contra de compartirlo, de publicarlo, pero me niego a que me obliguen. Creo que se te pasa un detalle, es Software Libre no programador libre, lo que se intenta es que el software sea libre, y el programador tiene la libretad de escribir software con la licencia que quiera, si elige la GPL adquiere la obligación de liberar el codigo, y si modifica un programa licenciado con la GPL adquiere la obligacion de liberar las modificaciones. Las licencias, como tu dices otorgan derechos y tambien generan obligaciones. Pero para que la licencia pueda ser de software libre, tendrá que cumplir con las cuatro libertades. Para mí, la libertad 3 no la cumple. Repito la libertad 3: * La libertad de mejorar el programa y hacer públicas las mejoras a los demás, de modo que toda la comunidad se beneficie. Si no puedo elegir si hacer públicas o no las mejoras, entonces, ¿dónde está la libertad? Para mí la libertad reside en el poder de decisión, de elección. Y por eso, como no lo tengo, no tengo tal libertad. Por tanto, opino que no es libre esa licencia (Cosa que GNU no opina igual...)
Re: Banda ancha con DHCLIENT
El Jueves, 9 de Marzo de 2006 14:40, Andrés M. escribió: He reiniciado el modem, pero nada. Las luces en las placas de red están bien. El cable que uso es el mismo que uso al hacer la conexón MODEMPC UBUNTU. Me he encontrado con proveedores de internet que sólo dan ip a una tarjeta de red y la identifican por la mac address, puedes probar a cambiar las tarjetas de los dos pcs a ver si con la tarjeta del pc ubuntu montada en el pc debian funciona, si es así deberias hablar con tu proveedor de internet. Espero que te sirva. Muchas gracias. Andrés Martinelli From: Raúl Alexis Betancort Santana [EMAIL PROTECTED] To: Andrés M. [EMAIL PROTECTED] CC: debian-user-spanish@lists.debian.org Subject: Re: Banda ancha con DHCLIENT Date: Thu, 9 Mar 2006 07:44:08 -0100 - Original Message - From: Andrés M. [EMAIL PROTECTED] To: debian-user-spanish@lists.debian.org Sent: Thursday, March 09, 2006 2:22 AM Subject: Banda ancha con DHCLIENT [...] En mi otra computadora con Ubuntu anda de maravilla. Si hago una NAT entre esa y mi otra compu con Debian también funciona. Pero si quiero usar solo la de Debian con DHCP, no hay caso. Alguien sabe que puede ser? ¿Has reiniciado tu modem/router cuando has desconectado el equipo con Ubuntu, y has enganchado el nuevo con Debian?, te lo comento porque la mayoría de los cable/xDSL modems/routers, tienen activado MAC-Learning, lo que significa que se aprenden la MAC de la tarjeta que les pide DHCP, por lo que si es una IP pública lo que te ha de asignar, probablemente tiene memorizada la de la tarjeta del equipo con Ubuntu e ignora las peticiones del equipo Debian. Además si es un operador de cable y no uno de xDSL, se refuerza más aún lo que te comento, puesto que sus redes son a nivel 2 y es el DHCP del proveedor, no el de modem/router el que se aprende la MAC, si es una IP Fija contratada, tendrás que llamar al proveedor para que reseteen la MAC en su DHCP. La forma rápida de probar esta teoría son dos: - Resetear el modem/router y volver a probar con el equipo Debian - Ponerle la tarjeta del equipo Ubuntu al Debian, para comprobar que le asigna IP. Saludos
Re: Actualizacion de IA-32 a IA-64
El Miércoles, 22 de Febrero de 2006 17:51, Francisco J. Bejarano escribió: El Miércoles, 22 de Febrero de 2006 17:08, Fernando Ruza escribió: Hola, El mié, 22-02-2006 a las 12:14 +0100, Pablo Navas escribió: Buenas Fernando, yo tengo un bicho de esos corriendo con la versión de AMD64 de base, y como dice Matías el tema de que corra o no con 64 bits depende del kernel, yo te recomendaría que instalaras un kernel hecho a mano, compilado para 64bits y con soporte para correr aplicaciones de 32bits (es especifica donde los tipos de ejcución ELF, y esas cosas). Bueno, lo primero decir que no es un procesador de arquitectura AMD64. No es un un Intel de extension EM64T, es un Intel Xeon de 64bit, es decir la arquitectura es IA-64. Creo que debian para i386 no es compatible con los IA64 (Itanium), por lo tanto si estas usando un kernel i386 creo que es EM64T tu procesador aunque sea un xeon. Me parece interesante este hilo. Solo una duda, ¿los intel pentium IV d o dual core son de arquitectura IA-64? Creo que son EM64T pero ¿cual es la version de debian de 64 bits que hay que instalar en ellos? Es decir que imagen iso hay que descargar, tengo un lío con esto. En cuanto a lo que comentas del Kernel, estoy de acuerdo, necesito un kernel de 64 bit, pues el kernel al igual que el resto de los paquetes es codigo y debe estar compilado para esta arquitectura para sacarle el maximo rendimiento. Pero el kernel que tengo ahora instalado es otro paquete mas (no esta compilado a mano) y que tambien se actualizará o debería actualizar cuando haga la actualización completa de todos los paquetes a la nueva arquitectura. Quiza como bien dices, es lo primero que tengo que actualizar y despues el resto de paquetes. ¿No habrá alguna documentacion de como hacer esto? Cuando lo tengas funcionando, deberías poder cambiar los sources y poder actualizar, lo que pasa, es que no se como se comportará el apt-get con 2 paquetes con el mismo número de versión, pero con diferentes alquitecturas (= hay una opción -arch-upgrade :P). Estoy de acuerdo con esto. No sé lo que ocurrirá, por que en realidad no actualizo nada, es simplemente poner los mismos paquetes pero de otra arquitectura. Supongo que el dist-upgrade lo detectara y los actualizara al mismo paquete de la otra arquitectura. No sé, ya lo veré cuando me decida a hacerlo ... si es que lo hago ;-) Sino, siempre te queda hacer una instalación limpia y reestablecer los servicios (esta seguro que la has pensado y descartado) :p. Pues si, la verdad es que tengo pocos servicios actualmente en este equipo y podria ser buen momento ahora, antes de meter mas cosas, para hacer una instalacion nueva con la distro de la arquitectura IA-64, lo unico es que me quedaría con la intrigia de saber como hacer el paso de una a otra, que la verdad es lo que mas me apetece hacer. Saludetes. Saludos, Fernando. Matías A. Bellone wrote: Fernando Ruza wrote: Hola, Tengo un servidor con procesador Intel Xeon (64bit). Tiene instalado Debian Sarge arquitectura IA-32, es decir la i386 de siempre y todo va bien. Mi pregunta es, ¿Puedo actualizarlo sin problemas a Debian Sarge IA-64? ¿Simplemente cambio el source.list para apuntarlo a un mirror de esta arquitectura y un apt-get update y dist-upgrade hara el resto?. Por lo que yo entiendo de lo que estás diciendo, la respuesta es no. Para poder cambiar de arquitectura necesitas cambiar de kernel. El núcleo del sistema operativo es lo que se modifica ya que el cambio de arquitectura implica una modificación en el código máquina (lo que queda después de compilar un programa) y, muchas veces, en el código del kernel para adaptarse a dicha arquitectura y aprovecharla lo más posible. Una vez que hayas cambiado el kernel entonces sí, con sólo modificar los sources se hace todo el resto. Digo esto porque, si bien un dist-upgrade es un update un poco más drástico, dudo mucho que te cambie la arquitectura del kernel. Sí puede cambiarte la versión a la última disponible, instalando y desinstalando paquetes a mansalva. Pero de ahí a cambiarte de arquitectura sería totalmente ilógico ¿cómo sabría el apt-get que no debe cambiar mi PC a SPARC o el kernel al de BSD? Espero haberme explicado. Y mil disculpas si me estoy equivocando. Saludos, Fernando. -- - --- Matías A. Bellone --- -- Córdoba - Argentina -- -- http://www.enespanol.com.ar -- -
Re: No me arranca el demonio smbd
El Lunes, 6 de Febrero de 2006 21:51, Iñaki escribió: El Lunes, 6 de Febrero de 2006 21:33, Carlos Gomez escribió: Iñaki escribió: El Lunes, 6 de Febrero de 2006 12:44, Carlos Gomez escribió: Iñaki escribió: Perdona, no he entendido si lo has hecho bien. Haz lo siguiente: - Consola1: /etc/init.d/samba stop - Consola2: tail -f /var/log/syslog (no hagas Control-C ni nada) Creo que el log de smdb y nmdb están el /var/log/samba/log.smdb y /var/log/samba/log.nmdb Pruebalo. - Consola1: /etc/init.d/samba start - Consola2: espera unos 20 segundos y copia la salida. Consola 1: [EMAIL PROTECTED]:~$ su Password: [EMAIL PROTECTED]:/home/carlosgo# /etc/init.d/samba stop Stopping Samba daemons: nmbd smbd. Consola 2: [EMAIL PROTECTED]:~$ su Password: [EMAIL PROTECTED]:/home/carlosgo# tail -f /var/log/syslog Feb 6 11:22:32 localhost modprobe: FATAL: Error running install command for sound_slot_1 Feb 6 11:22:32 localhost modprobe: FATAL: Error running install command for sound_slot_1 Feb 6 11:26:40 localhost modprobe: FATAL: Error running install command for sound_slot_1 Feb 6 11:27:57 localhost last message repeated 2 times Feb 6 11:28:26 localhost last message repeated 3 times Feb 6 11:29:29 localhost last message repeated 2 times Feb 6 11:30:45 localhost last message repeated 2 times Feb 6 11:52:02 localhost -- MARK -- Feb 6 12:12:02 localhost -- MARK -- Feb 6 12:17:01 localhost /USR/SBIN/CRON[5083]: (root) CMD ( run-parts --report /etc/cron.hourly) Consola 1: [EMAIL PROTECTED]:/home/carlosgo# /etc/init.d/samba start Starting Samba daemons: nmbd smbd failed! [EMAIL PROTECTED]:/home/carlosgo# Consola 2: [EMAIL PROTECTED]:~$ su Password: [EMAIL PROTECTED]:/home/carlosgo# tail -f /var/log/syslog No, pero no debes hacerlo de nuevo. Tail lo que hace es monitorizar en tiempo real lo que se va añadiendo en un fichero, sólo tienes que ejecutarlo una vez y mirar que es lo que pasa al reiniciar Samba. O sea, abre una consola y ejecuta el tail, y no lo cierres ni lo pares ni Control-C ni nada. Luego en OTRA consola haz el /etc/init.d/samba restart y mira lo que sale en la primera consola respecto de smbd o nmbd. Hice todo lo que me comentas, tail lo ejecuto antes de nada y luego paro samba. Después hago el samba start. No aparece ningún mensaje nuevo en el syslog. ¿Has tocado el /etc/samba/smb.conf? ¿Has creado usuarios samba con smbpasswd? Si al respuesta es NO, borra el /etc/samba entero y reinstala samba de nuevo: apt-get install --reinstall samba A ver qué pasa.
Re: Problemas con PostgreSQL...
El Miércoles, 25 de Enero de 2006 17:11, Diego Quintana Cruz escribió: El 25/01/06, Laxir Jhon[EMAIL PROTECTED] escribió: Hola a todos! Voy al grano. Tengo instaldo el sevidor de PostgreSQL en una maquina servidor (con IP 192.168.6.60) conectada a una red local. Quiero conectarme desde una estacion de trabajo (con IP 192.168.6.74) con el cliente psql. En el fichero pg_hba.conf agregue la siguiente linea: host portal monoportal 192.168.6.74 255.255.255.0 crypt Prueba a poner la dirección ip 192.168.6.74/32 en pg_hba.conf Luego, cuando intento conectarme desde el cliente con la siguiente linea de comando: [EMAIL PROTECTED]:/home/admin$ psql -h 192.168.6.60 mybd cuando doy Enter, me muestra el siguiente mensaje: psql: no se pudo conectar con el servidor: 8T)@[EMAIL PROTECTED] Esta el servidor en ejecucion en el servidor 192.168.6.60 y aceptando conexiones TCP/IP en el puerto 5432? Me consta de que el servidor PostgreSQL esta corriendo porque logro conectarme con el psql desde la misma maquina servidor. Ademas en el fichero postgresql.conf tengo las siguientes lineas: ... # - Connection Settings - tcpip_socket = true listen_addresses = '*' port = 5432 ... Les agradeceria cualquier ayuda que puedan brindarme. Me dice si faltan detalles por brindar o si hay algo que debo tener en cuenta y no lo he visto. Gracias por adelantado. Hola, Has habilitado el servidor para que reciba conexiones de clientes externos???. Revisa el pg_hba.conf Saludos, -- Diego Quintana a.k.a. RouterMaN Estudiante Ing de las Telecomunicaciones PUCP Linux Registered User #382615 - http://counter.li.org/ http://routerman.blogsome.com http://planeta.debianperu.org
Re: Rsync con archivo de password, no me funciona
El Martes, 25 de Octubre de 2005 21:24, Ricardo Frydman Eureka! escribió: AleX Barrios wrote: Hola a todos! Estoy creando un script para el cron con Rsync, pero cada vez que lo corro me pide el pass... Vi en ggl que agregando la opcion --password-file /dir/to/pass.password , este busca la clave en una archivo de texto normalito. El archivo de password tiene la clave escrita en la primera linea y en texto plano. Que me puede estar fallando? Este es el comando: rsync --verbose --progress --stats --compress --rsh=ssh --recursive --times --perms --links --delete /var/www/* [EMAIL PROTECTED]:/www/ Bueno no se si te servira pero yo lo he solucionado de la siguiente forma: 1) Creas una clave para ssh con ssh-keygen 2) Pasas la clave creada al equipo remoto con ssh-copy-id 3) Ejecutas rsync con la opcion -e ssh ademas de las que necesites. Con esto ya no me pide el password, ni el rsync ni por supuesto el ssh. proba con usuario:[EMAIL PROTECTED]:/www/ --exclude-from=/root/includes_excludes --password-file /home/pass_rsync.password Este funciona perfecto, pero solo si escribo la clave cada vez q la pide... Que sugieren? Saludos y gracias de antemano!
