Re: Próxi para bloquear p2p
Tenes que usar iptables y NAT. El 31 de enero de 2010 12:35, deb...@mstaaravin.com.ar < deb...@mstaaravin.com.ar> escribió: > 2010/1/31 : > > Hola amigos quisiera saber si me pueden ayudar es que tengo una red en mi > > universidad y pies quiero bloquear los programas p2p a un grupo de > máquinas > > y a otras no quiero bloquear nada que me recomiendan > > Mira, hay varias recetas para eso y no se utiliza ningún proxy. > Tienes que trabajar con iptables. > > Yo particularmente utilizo firehol para eso y mi técnica es bloquear > todo el tráfico entrante como el saliente. > Despues si voy agregando reglas para permitir tal o cual acceso/salida. > > http://firehol.sourceforge.net/ > > > > > > Saludos > > > > Enviado desde mi BlackBerry de Movistar > > > > > > From: Marc Aymerich > > Date: Sun, 31 Jan 2010 12:58:09 +0100 > > To: > > Cc: > > Subject: Re: ¿27 paquetes para actualizar hoy en Lenny? > > > > > > 2010/1/31 Camaleón > >> > >> Hola, > >> > >> ¿Alguien más tiene 27 actualizaciones por hacer? > >> > > > > Pués si, muchos paquetes hoy. No se si lo conoceras pero aprovecho para > > recomendar un script que se llama apticron, mola porque cuando hay alguna > > actualización te manda el changelog a tu correo. > > Saludos. > > > >> > >> No he visto ningún anuncio en la lista de "security-announce" :-? > >> > > > >> > >> Saludos, > >> > >> -- > >> Camaleón > >> > >> > >> -- > >> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > >> with a subject of "unsubscribe". Trouble? Contact > >> listmas...@lists.debian.org > >> > > > > > > > > -- > > Marc > > Sent from Auckland, Auk, New Zealand > > > > -- > "La Voluntad es el unico motor de nuestros logros" > > http://mstaaravin.blogspot.com/ > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > > -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Problemas con Script en el Incio de Debioan :(
Si vas ha hacer un script de arranque revisa el fichero /etc/init.d/skeleton. 00 quiere decir que inicie con la prioridad S00 en rc2, 3, 4 y 5. no te lo recomiendo. mejor. 19, 20 etc. revisa tu rc#.d y mira cual si en que posición queres que arranque. p. ej. update-rc iptables start 20 2 3 4 5 . stop 20 0 1 6 o solo, update-rc iptables defaults no veo ningún error en tu script de iptables ;-) saludos. El 11 de noviembre de 2010 18:53, angeld escribió: > Thu, 11 Nov 2010, Francisco Javier Aravena Jimenez: > > > Estoy compartiendo internet desde una tarjeta de red de mi estacion de >> trabajoa un switch.. >> >> Segui un buen tutorial sobre esto y resulto a la perfeccion (ademas cree >> un >> DHCP para no estar configurando a mano los equipos que cuelgan de mi PC.) >> >> el tutorial lo segui desde aca " >> >> http://foro.cibernodo.net/tema-compartir-inet-desde-debian-gnu-linux-a-traves-de-cable-cruzado >> " >> >> funciona a la perfeccion comparto ie con lso >> equipos..perrroo tengo un detalle mas menos molesto. >> >> al dejar el script en /etc/init.d/ para que se ejecute siempre al incio de >> la sesion... no lo puedo configurar y me devuelve esto. >> >> >> >> >> update-rc.d iptables start 00 2 3 4 5 . >> update-rc.d: using dependency based boot sequencing >> insserv: warning: script 'iptables' missing LSB tags and overrides >> insserv: There is a loop between service usplash and iptables if stopped >> insserv: loop involving service iptables at depth 2 >> insserv: loop involving service usplash at depth 1 >> insserv: Stopping iptables depends on usplash and therefore on system >> facility `$all' which can not be true! >> insserv: exiting now without changing boot order! >> update-rc.d: error: insserv rejected the script header >> r...@ssu-faravena:~# >> >> >> >> >> con rrconf tambien pasa lo mismo y no hay caso de que se ejecute solo al >> inicio, entonces debo ejecutar cada vez el scrips manualmente y esto es >> muy >> molesto...es solo ese detalle si me pueden ayudar a que se ejecute solo >> para >> no tener que hacerlo manualmente. >> >> me podrian orientar en que debo hacer o si hay otra forma de ejecutar el >> script al incio del sistema ??? >> >> desde ya agradecido, pego tb el contenido del script que uso... >> >> >> >> >> #!/bin/sh >> >> echo -n " Aplicando Reglas de Firewall..." >> >> ## FLUSH de reglas >> iptables -F >> iptables -X >> iptables -Z >> iptables -t nat -F >> >> ## Establecemos politica por defecto >> iptables -P INPUT ACCEPT >> iptables -P OUTPUT ACCEPT >> iptables -P FORWARD ACCEPT >> iptables -t nat -P PREROUTING ACCEPT >> iptables -t nat -P POSTROUTING ACCEPT >> >> # El localhost se deja (por ejemplo conexiones locales a mysql) >> /sbin/iptables -A INPUT -i lo -j ACCEPT >> >> # Al firewall tenemos acceso desde la red local >> iptables -A INPUT -s 13.100.13.0/24 -i eth0 -j ACCEPT >> >> # Al firewall tenemos acceso desde la red local >> iptables -A INPUT -s 13.100.13.0/24 -i eth2 -j ACCEPT >> >> #Empezamos a realizar el Puente desde eth0 >> iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE >> >> #Direccionamos el Puente a eth2 >> iptables -A INPUT -s 13.100.13.0/24 -i eth2 -j ACCEPT >> >> #Se ejecuta la Orden >> echo 1 > /proc/sys/net/ipv4/ip_forward >> >> echo " OK . Verifique que lo que se aplica con: iptables -L -n" >> >> >> >> > >Si miras cualquier script en '/etc/init.d/' verás que hay una > sección al principio tipo: > > ### BEGIN INIT INFO > # Provides: gogoc > # Required-Start:$network $remote_fs > # Required-Stop: $network $remote_fs > # Default-Start: 2 3 4 5 > # Default-Stop: 0 1 6 > # Short-Description: Gateway6 client > ### END INIT INFO > >Esto indica a los programas 'update-rc.d' y similares cómo y dónde > deben incluir el script. > >Así que tienes dos opciones. O añadir la cabecera de forma correcta, > o incluir el enlace en el '/etc/rc*.d' que desees. > >De todas formas, a mi parecer la manera correcta de llamar al script > que indicas es cuando la interfaz de red se levanta, por lo que utilizaría > el comando "post-up" en la interfaz adecuada del fichero 'interfaces'. > > -- >Saludos --- Angel > -- Jorge A. Toro Hoyos Ing. Telemático. CumbiaTIC, Dir. División de Informática COR, Ing. NOC Anditel (Proyecto COMPARTEL). Esp. GNU/Linux. Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -
[OT] Migracion maquina virtual con Xen
Cordial saludo lista, Tengo una duda, lo que pasa es que tengo una maquina física con dom0 con centOS en donde tengo servidor virtual(domU) xen con CentOS que corre un servidor Apache, PHP, Postgres y tengo otro maquina física donde el dom0 es Debian y la domU corre Debian, yo quisiera saber ¿si se puede hace una migración entre domU con distintos sabores?. gracias, -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Problema con maquina virtual Xen
Hola lista, hoy los molesto ya que tengo un problema con una maquina virtual xen la cual después de unos apagones y al reiniciar no me funciona y me muestra el sistema de ficheros como solo lectura y cuando lanzo desde el dom0 reinicio las maquinas virtuales me sale el siguiente error. [r...@informaweb xen]# /etc/init.d/xendomains restart Shutting down Xen domains: prb_infweb(save) prod1_infweb(save)... Restoring Xen domains: prb_infweb prod1_infweb. Starting auto Xen domains: prb_infweb.cfg(skip) prod1_infweb.cfgTraceback (most recent call last): File "/usr/bin/pygrub", line 682, in ? chosencfg = run_grub(file, entry, fs) File "/usr/bin/pygrub", line 536, in run_grub g = Grub(file, fs) File "/usr/bin/pygrub", line 203, in __init__ self.read_config(file, fs) File "/usr/bin/pygrub", line 397, in read_config raise RuntimeError, "couldn't find bootloader config file in the image provided." RuntimeError: couldn't find bootloader config file in the image provided. No handlers could be found for logger "xend" Error: Boot loader didn't return any data! Traceback (most recent call last): File "/usr/bin/pygrub", line 682, in ? chosencfg = run_grub(file, entry, fs) File "/usr/bin/pygrub", line 536, in run_grub g = Grub(file, fs) File "/usr/bin/pygrub", line 203, in __init__ self.read_config(file, fs) File "/usr/bin/pygrub", line 397, in read_config raise RuntimeError, "couldn't find bootloader config file in the image provided." RuntimeError: couldn't find bootloader config file in the image provided. No handlers could be found for logger "xend" Error: Boot loader didn't return any data! An error occured while creating domain prod1_infweb.cfg: Usage: xm create [options] [vars] si alguien tiene la solución me seria de gran ayuda ya que las maquinas no las monte yo y están en CentOS y no se como arreglar este problema. De antemano muchas gracias. -- Jorge A. Toro Hoyos Ing. Telemático. Ing. NOC Anditel (Proyecto COMPARTEL). http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Ayuda e2fsck
Hola lista, necesito ayuda con un disco. lo que paso es que el disco me muestra que tiene información: [r...@informaweb xen]# mount /dev/grp_int/prod1_infweb /mnt/vr/ [r...@informaweb xen]# df -h FilesystemSize Used Avail Use% Mounted on /dev/mapper/grp_int-raiz 34G 18G 15G 56% / /dev/md0 99M 44M 51M 47% /boot tmpfs 1.8G 0 1.8G 0% /dev/shm none 1.8G 144K 1.8G 1% /var/lib/xenstored /dev/mapper/grp_int-prod1_infweb 19G 6.5G 12G 37% /mnt/vr [r...@informaweb xen]# ls -ltr /mnt/vr/ [r...@informaweb xen]# ls -ltr /mnt/vr/lost+found/ | less total 120564 sr-s---rwT 1 637929343 1550826240 Feb 27 1974 #28 -rw-r--r-- 1 root root 347 Jan 12 2000 #32077 -rw-r--r-- 1 root root 161 Jan 12 2000 #32076 -rw-r--r-- 1 root root17 Jul 23 2000 #32075 -rw-r--r-- 1 root root 1615 Aug 30 2001 #32102 -rw-r--r-- 1 root root32 Mar 28 2002 #32087 -rw-r--r-- 1 root root 1120 Sep 14 2004 #2052259 -rw-r--r-- 1 root root 1696 Sep 22 2004 #32101 -rw-r--r-- 1 root root 758 Sep 23 2004 #32078 -r--r--r-- 1 root root 679 Mar 3 2005 #2052104 -r--r--r-- 1 root root 832 Mar 3 2005 #2052102 -r--r--r-- 1 root root 1660 Mar 3 2005 #2052101 -r--r--r-- 1 root root 4599 Mar 3 2005 #2052100 -rw-r--r-- 1 root root 1512 Apr 25 2005 #32067 -rw-r--r-- 1 root root 513 Jun 20 2005 #32070 -rw-r--r-- 1 root root 937 Jan 31 2006 #32082 -rw-r--r-- 1 root root59 Jan 31 2006 #32073 -rw-r--r-- 1 root root362031 Feb 23 2006 #32086 -rw-r--r-- 1 root root 3519 Feb 26 2006 #32099 -rw-r--r-- 1 root root 617 Mar 21 2006 #32069 -rw-r--r-- 1 root root28 Oct 8 2006 #32098 -rw-r--r-- 1 root root 6108 Oct 11 2006 #32084 -rw-r--r-- 1 root root 1437 Nov 28 2006 #32068 -rw-r--r-- 1 root root 9863 Jan 5 2007 #103582 -rw-r--r-- 1 root root 40814 Jan 5 2007 #103581 Este disco presento estos problemas después de varios apagones y este servidor no estaba protegido por UPS. Le realice un e2fsck pero nada. si me pueden colaborar les estaré muy agradecido. -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Servidor de Impresoras Samba + CUPS
Hola lista, hoy los molesto ya que tengo un problema con una red que cuenta con un dominio de windows, con aproximadamente 60 equipos windows de los cuales 10 son servidores de impresión además tengo un servidor con Debian Lenny en el cual tengo instalado un servidor web con un aplicativo que necesita usar las impresoras de red. En el servidor Debian instale samba y configure el grupo de trabajo y la impresora cuando intento configurara las impresoras en el servidor Debian pongo la ubicación smb://192.168.0.55/Nombre o dándole que me busque en los equipos, pero me ve los equipos pero no encuentra las impresoras. Siempre me dice que las impresora no se puede alcanzar. no se si se problemas de samba ya que no encuentra las impresoras o que sea? -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Problema con Squid y las paginas de gmail y hotmail
Hola lista, Características del servidor: gate100:~# lsb_release -a No LSB modules are available. Distributor ID:Debian Description:Debian GNU/Linux 5.0.8 (lenny) Release:5.0.8 Codename:lenny gate100:~# squid -v Squid Cache: Version 2.7.STABLE3 configure options: '--prefix=/usr' '--exec_prefix=/usr' '--bindir=/usr/sbin' '--sbindir=/usr/sbin' '--libexecdir=/usr/lib/squid' '--sysconfdir=/etc/squid' '--localstatedir=/var/spool/squid' '--datadir=/usr/share/squid' '--enable-async-io' '--with-pthreads' '--enable-storeio=ufs,aufs,coss,diskd,null' '--enable-linux-netfilter' '--enable-arp-acl' '--enable-epoll' '--enable-removal-policies=lru,heap' '--enable-snmp' '--enable-delay-pools' '--enable-htcp' '--enable-cache-digests' '--enable-underscores' '--enable-referer-log' '--enable-useragent-log' '--enable-auth=basic,digest,ntlm,negotiate' '--enable-negotiate-auth-helpers=squid_kerb_auth' '--enable-carp' '--enable-follow-x-forwarded-for' '--with-large-files' '--with-maxfd=65536' 'i386-debian-linux' 'build_alias=i386-debian-linux' 'host_alias=i386-debian-linux' 'target_alias=i386-debian-linux' 'CFLAGS=-Wall -g -O2' 'LDFLAGS=' 'CPPFLAGS=' Tabla de iptables: gate100:~# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- 0.0.0.0/00.0.0.0/0 ACCEPT all -- 192.168.0.0/24 0.0.0.0/0 Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination gate100:~# iptables -L -n -t nat Chain PREROUTING (policy ACCEPT) target prot opt source destination REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:80 redir ports 1212 REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:443 redir ports 1212 REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:80 redir ports 1212 REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:443 redir ports 1212 REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:80 redir ports 1212 REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:443 redir ports 1212 Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination Donde tengo como destino predeterminado para las tablas INPUT, OUTPUT y FORWARD = ACCEPT Este servidor funciona como puerta de enlace para la red 192.168.0.0/24 el problema radica en que cuando la configuración de squid permite a toda la subred salir trasparentemente y sin restricciones pero el problema que tengo es cuando intento ingresar a gmail.com o hotmail.com con los siguiente errores: Cuando ingreso por cualquier navegador me dice: Fallo en conexión segura Un error ha ocurrido al conectarse a login.live.com. SSL received a record that exceeded the maximum permissible length. (Código de error: ssl_error_rx_record_too_long) # tail -f /var/log/squid/access.log 1297980746.225318 192.168.0.211 TCP_MISS/302 1114 GET http://mail.google.com/mail/ - DIRECT/74.125.45.19 text/html 1297980746.229 0 192.168.0.211 TCP_DENIED/400 1550 NONE error:invalid-request - NONE/- text/html # squidview 0.211 mail.google.com/mail/ 0.211 d error:invalid-request Mi conclusión es que no pude bajar las SSL para poderse conectar, pero porque me sucede esto ya que he intentado de todo hasta comente las lineas de bloquean los puertos: # Deny requests to unknown ports #http_access deny !Safe_ports # Deny CONNECT to other than SSL ports #http_access deny CONNECT !SSL_ports #http_access allow localnet http_access allow LAN http_access allow localhost # And finally deny all other access to this proxy http_access deny all y nada que me funciona. Si me pueden dar alguna idea seria de gran ayuda ya que hoy debo dejar esto solucionado. Por su atención y respuestas muchas gracias, -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Problema con Squid y las paginas de gmail y hotmail
El 18 de febrero de 2011 11:42, Alberto Corona escribió: > El día 18 de febrero de 2011 08:04, Federico Alberto Sayd > escribió: > > El 18/02/11 09:58, Jorge Toro escribió: > > > > Hola lista, > > > > Características del servidor: > > > > Por favor, comienza con la descripción de tu problema, así es más fácil > ver > > de una mirada si te podemos ayudar o no > > > > > > Tabla de iptables: > > > > gate100:~# iptables -L -n > > Chain INPUT (policy ACCEPT) > > target prot opt source destination > > ACCEPT all -- 0.0.0.0/00.0.0.0/0 > > ACCEPT all -- 192.168.0.0/24 0.0.0.0/0 > > > > Chain FORWARD (policy ACCEPT) > > target prot opt source destination > > > > Chain OUTPUT (policy ACCEPT) > > target prot opt source destination > > gate100:~# iptables -L -n -t nat > > Chain PREROUTING (policy ACCEPT) > > target prot opt source destination > > REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:80 > > redir ports 1212 > > REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:443 > > redir ports 1212 > > REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:80 > > redir ports 1212 > > REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:443 > > redir ports 1212 > > REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:80 > > redir ports 1212 > > REDIRECT tcp -- 0.0.0.0/00.0.0.0/0 tcp dpt:443 > > redir ports 1212 > > > > Chain POSTROUTING (policy ACCEPT) > > target prot opt source destination > > MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 > > MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 > > MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 > > > > Chain OUTPUT (policy ACCEPT) > > target prot opt source destination > > > > Donde tengo como destino predeterminado para las tablas INPUT, OUTPUT y > > FORWARD = ACCEPT > > > > Este servidor funciona como puerta de enlace para la red 192.168.0.0/24el > > problema radica en que cuando la configuración de squid permite a toda la > > subred salir trasparentemente y sin restricciones pero el problema que > tengo > > es cuando intento ingresar a gmail.com o hotmail.com con los siguiente > > errores: > > > > Cuando ingreso por cualquier navegador me dice: > > > > Fallo en conexión segura > > > > Un error ha ocurrido al conectarse a login.live.com. > > > > SSL received a record that exceeded the maximum permissible length. > > > > (Código de error: ssl_error_rx_record_too_long) > > > > > > > > # tail -f /var/log/squid/access.log > > > > 1297980746.225318 192.168.0.211 TCP_MISS/302 1114 GET > > http://mail.google.com/mail/ - DIRECT/74.125.45.19 text/html > > 1297980746.229 0 192.168.0.211 TCP_DENIED/400 1550 NONE > > error:invalid-request - NONE/- text/html > > > > # squidview > > > > 0.211 mail.google.com/mail/ > > 0.211 d error:invalid-request > > > > > > > > Mi conclusión es que no pude bajar las SSL para poderse conectar, pero > > porque me sucede esto ya que he intentado de todo hasta comente las > lineas > > de bloquean los puertos: > > > > # Deny requests to unknown ports > > #http_access deny !Safe_ports > > # Deny CONNECT to other than SSL ports > > #http_access deny CONNECT !SSL_ports > > > > #http_access allow localnet > > http_access allow LAN > > http_access allow localhost > > > > # And finally deny all other access to this proxy > > http_access deny all > > > > > > y nada que me funciona. Si me pueden dar alguna idea seria de gran ayuda > ya > > que hoy debo dejar esto solucionado. > > > > Por su atención y respuestas muchas gracias, > > > > > > > > Creo que debería asumir que estás configurando un proxy transparente que > > escucha en el puerto 1212 y has redirigido mediante iptables todas las > > peticiones al puerto 80 y 443 al puerto 1212 de squid. > > > > Si es así, el problema radica en que no se pueden hacer pasar por un > proxy > > transparentes conexiones a los puertos http seguros (443), justamente los > > que usan gmail y hotmail principalmente para la autenticación. No se > trata > > de un error, es una característica de las conexiones SSL, en este caso > > tienes que
TeamViewer
Cordial saludo Lista, Hoy tengo una duda, quisiera conseguir un aplicativo que me permita tomar control remotamente a equipos windows con características parecidas al TeamViewer pero que sea software libre. si alguien sabe cual me puede servir les estaré muy agradecido. salu2, -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: [debiancolombia] TeamViewer
El 16 de marzo de 2011 17:44, Angel Claudio Alvarez < an...@angel-alvarez.com.ar> escribió: > El mar, 15-03-2011 a las 23:03 -0400, Felix Perez escribió: > > El día 15 de marzo de 2011 19:14, Jairo Celis > > escribió: > > > Jorge > > > > > > Hasta el momento no hay este tipo de aplicaciones, obviamente por ser > windows, lo que si hay son aplicaciones freeware o shareware, que es > totalmente distinto. > > > > > > > Las que cosas que hay que leer de cuando en cuando en la lista... > > > Felix, te juro que me dolian los ojos de solo leerlo > > > http://www.tightvnc.com/licensing.php > > > > tightvnc server en el windows y remmina en tu debian si usas squeeze, > > si estas en testing el visor de escritorios remotos. > > > > Saludos. > > > > -- > > usuario linux #274354 > > normas de la lista: http://wiki.debian.org/NormasLista > > como hacer preguntas inteligentes: > > http://www.sindominio.net/ayuda/preguntas-inteligentes.html > > > > > > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: > http://lists.debian.org/1300315455.2706.1.ca...@gabita2.angel-alvarez.com.ar > > Gracias a todos por la ayuda. salu2, -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: [OT] Una de Bash
El 18 de agosto de 2011 05:13, Camaleón escribió: > El 2011-08-16 a las 20:20 -0400, lazaro escribió: > > (reenvío a la lista...) > > > El Mon, Aug 15, 2011 at 05:04:48PM +, Camaleón escribe: > > > > > > El otro día me di cuenta de que un script que tengo en bash no > funcionaba > > > al ejecutarlo en wheezy (en lenny corre sin problemas). > > (...) > > > > ¿Qué está pasando? > > > es que ahora en ves de usar bash sua /bin/sh y ya sh no apunta bash si > > no a dash que se mare con lso parentesis. Eso es asid e debian lenny pa > > arriba. El script que te de ese "palo"(error) cambiale el sheebang > > de #!/bin/sh > > > > a > > > > #!/bin/bash > > Ya se resolvió el tema. > > El shebang está como dices, pero no funcionaba. > > Saludos, > > -- > Camaleón > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/20110818101344.gb6...@stt008.linux.site > > Te recomiendo poner en la primera línea de tus script: #!/usr/bin/env bash Darle permisos de ejecución y listo. Saludos, -- Jolth http://jolthgs.wordpress.com/ devmicrosystem.com -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: [Solucionado] Re: Las X inicia y el teclado ni el mouse responde
El 21 de abril de 2010 15:39, Marcel Sanchez Gongora escribió: > El mié, 21-04-2010 a las 08:30 -0400, Marcel Sanchez Gongora escribió: > > El mié, 21-04-2010 a las 01:45 +0200, Javier San Roman escribió: > > > > > > > Falta algo al final. Éste es el correcto: > > > > > > Section "ServerFlags" > > > Option "AllowEmptyInput" "false" > > > EndSection > > > > > Muchas gracias Javier, esta era la solución. > > > Debo agregar que con esta opción que me recomendó Javier estaba teniendo > problemas aún con algunas teclas que no funcionaban correctamente. Como > y las teclas de dirección izquierda, arriba y abajo". Este > último detalle se soluciona agregando a la misma sección: > > Option "AutoAddDevices" "False" > > > -- > Ing. Marcel Sánchez Góngora > Grupo de Gestión Documental y Archivística - UCI > -- > ... I want FORTY-TWO TRYNEL FLOATATION SYSTEMS installed within SIX AND > A HALF HOURS!!! > dpkg-reconfigure xserver-xorg
Re: Conexión a Internet
Que más parcero Eileen, espero que si tu intención es aprender y no ser más un ignorante has elegido unirte a la comunidad de Debian, todos aquí estamos dispuestos a ayudarte pero en buenos términos, vos tenes que comprender que todo esto lo hacemos en nuestro tiempo libre y sin esperar nada a cambio, solo la satisfacción de que ayudar. A todos los de esta lista nos a costado aprender y muchos llevamos años en esto y tal ves nos olvidamos que esto es algo complicado al principio y más cuando hablamos de Debian(lo cual la hace diferente que las demás) según tus conocimientos podes usar otra distro y cuando te sientas lo suficiente capaz de usar Debian aquí te esperamos; pero si estas dispuesto a hacer más intenso tu viaje cuenta con nosotros. Saludos y gracias por mostrarnos el camino. :) postdata: y para la solución de este hilo, tu solución Camaleón, es ppp para la conexión del modem comcel. En google encontraras bastante info. El 26 de abril de 2010 12:42, Mauricio J. Adonis C. < mike.alfa.2...@gmail.com> escribió: > El lun, 26-04-2010 a las 11:18 -0500, Eileen Alvarez escribió: > > La verdad Daniel, yo fui al festival porque queria entrar a esta > > comunidad... pero, salí decepcionada, yo queria algo que fuera facil > > de manejar y por eso escogí instalar Mandriva... pero usted instaló lo > > que quiso... y ahí estan las consecuencias... primero no me dijo como > > entrar a mi computador (caso grave ) la forma de atencion realmente no > > fue la mas adecuada... tal vez sepa mucho, pero esa gente que dice que > > sabe mucho... ... (por sobrado nunca explico bien... solo se que > > sabe mucho porque lo dijo más de una vez) > > Ahora la verdad... > > Gracias por todo, voy a formatear esto y me devuelvo a Windows... por > > lo menos todo me queda bien instalado... y a la larga tambien es > > gratis. > > > > > > > > Inconformidad total. > > > > > > Si me permite opinar en esto Eileen puedo decirle que entiendo cómo se > siente. > > Como personalmente he dicho otras veces, la verdad es que usar uno u > otro sistema operativo a la larga no es lo más importante, lo más > importante es sentirse cómodo y satisfecho con lo que se tiene. > > Usar GNU/Linux requiere por lo menos en algunas cosas cambiar un poco o > mucho la forma de pensar con relación a como haría aquello en Windows. > No voy a darle la lata enumerando todas las diferencias entre usar > software libre, como Debian, por ejemplo, y software privativo; de todo > eso se ha dicho más que suficiente ya (una breve reseña en > http://www.educacionenvalores.org/Software-Libre-y-Software.html ), sólo > le puedo decir que utilizar SL (software libre) puede ser tan sencillo, > beneficioso y gratificante como lo que siempre ha utilizado. Si tiene el > tiempo y paciencia para aprender la invito a que lo intente nuevamente, > pues existe una gama muy amplia de opciones a las que podrían adecuarse > mejor a lo que usted espera y necesita. > > Windows es un estándar, por eso todas las empresas de software trabajan > para asegurarse que todos sus productos funcionen en éste... modems, > impresoras, cámaras, etc. etc... y Microsoft, creadora de éste, gasta > muchos millones de dólares en mantener dicho puesto dominante, algunas > veces hasta coartando ilegalmente la producción de software para otros > sistemas operativos, como Linux. Bueno, se ha avanzado con mucho > esfuerzo y tenacidad en el mundo del SL, contra muchos inconvenientes y > ataques de por parte de grandes empresas del rubro. Aún así se tienen > actualmente sistemas operativos libres, tan o más eficientes que los > privativos. > > La mayoría de la ayuda a la que podrá acceder la obtiene mediante > listas, foros, blogs, etc, esta voluntaria y por ende gratuita (aunque > también existe soporte oficial y de pago), evidentemente en esta hay > variaciones de acuerdo a quien la otorgue. Sin embargo tenga la plena > seguridad que siempre encontrará a alguien que le pueda ayudar > amablemente en lo que necesite hacer, explicarle las cosas personalmente > o dirigirla a donde pueda obtener lo que busca. > > -- > Saludos, > Mauricio J. Adonis C. > -- > Usuario Linux # 482032 > Usuario Ubuntu # 25554 > -- > -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. Ing. NOC Anditel (Proyecto COMPARTEL). http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licen
Re: Aceleracion 3d
El 26 de abril de 2010 09:37, Eileen Alvarez escribió: > Hola a todos tengo instalado Debian... y yo uso un internet movil > de comcel... > Necesito conectarme a internet... como hago si no lo reconoce? que > debo hacer? es un modem ZTE de comcel. > gracias > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: > http://lists.debian.org/m2wbbe133d11004260737q9233f8ebh6422fc5e995e2...@mail.gmail.com > > bacán, ya tenes un hilo con esta cuestión. y creo que ya te respondimos. Gracias. -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. Ing. NOC Anditel (Proyecto COMPARTEL). http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Scripts de inicio del sistema
El 28 de abril de 2010 20:40, Tony Peña escribió: > antes de iniciar el sistema con el /etc/rc.local que te envie anteriormente > > ejecuta el script a mano a ver que espera el ... > si puedes ponlo en modo debug para ver todas las opciones > > /bin/sh -x script-01.sh > > saludos > > El 28 de abril de 2010 18:03, Gary Ariel Sandi Vigabriel < > gary@gmail.com> escribió: > > 2010/4/28 Angel Claudio Alvarez : >> > El mar, 27-04-2010 a las 21:57 -0400, Gary Ariel Sandi Vigabriel >> > escribió: >> >> Buenas lista! >> >> >> >> Tengo 2 scripts en mi servidor que requieren lo siguiente: >> >> >> >> 1. Iniciarse luego de todos los demás scripts de arranque. >> >> 2. Un script debe iniciarse después del otro. >> >> >> >> ya probe con >> >> >> >> update-rc.d script1 defaults 80 >> >> update-rc.d script2 defaults 80 >> >> >> >> tambien con: >> >> >> >> update-rc.d script1 defaults >> >> update-rc.d script2 defaults >> >> >> > >> > y no te funciona? >> > los script por supuesto estan en /etc/init.d/ y soportan start stop >> > restart reload no? >> > Lee la guia de referencia de debian >> > y no utilices rc.local >> >> Alguna otra idea? >> >> >> >> -- >> >> .''`. **Debian GNU/Linux** | Gary Ariel Sandi Vigabriel >> >> : :' : *The Universal O.S.*| gary[dot]gsv[at]gmail[dot]com >> >> `. `'` Linux User: 448533 | GPG Key ID: 8BAD86EC >> >> `- http://www.debian.org | Debian GNU/Linux User >> >> >> >> >> > >> > >> > >> >> Claudio por que no usar rc.local? >> >> Comentarles que el primer script se queda parado por que espera una >> linea, no es necesario ponerle algo pero se queda alli y el segundo >> script ya no arranca por que el otro esta esperando una respuesta. >> >> >> Salu2 >> >> -- >> .''`. **Debian GNU/Linux** | Gary Ariel Sandi Vigabriel >> : :' : *The Universal O.S.*| gary[dot]gsv[at]gmail[dot]com >> `. `'` Linux User: 448533 | GPG Key ID: 8BAD86EC >> `- http://www.debian.org | Debian GNU/Linux User >> >> >> -- >> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org >> with a subject of "unsubscribe". Trouble? Contact >> listmas...@lists.debian.org >> Archive: >> http://lists.debian.org/t2heeb953ee1004281503pfb2050f7w18b3694e06444...@mail.gmail.com >> >> >Hola Gary, lo que tenes que hacer es un script de arranque que te ejecute estos script(si sos tan amable no podes decir que ejecutan estos script) y luego ubicarlo en /etc/init.d/ y luego crear los enlaces para los runlevels con update-rc.d script.sh defaults. saludos y suerte. -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. Ing. NOC Anditel (Proyecto COMPARTEL). http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: compilar kernel
El 7 de mayo de 2010 01:15, Luhma Emmanuel Castillo Ramírez < chicxulub.kukul...@gmail.com> escribió: > Buenos días, listeros!!! > > Acabo de resolver un problema que tenía con la compilación de kernel (el > 2.6.30.10) y pues al parecer se tiene que cambiar el hda por sda al hacer > *gedit /boot/grub/menu.lst* y, pues, logro arrancar Debian (no soy muy > ducho en el tema, así que, acepto correcciones); aunque, tengo entendido, > ese cambio debe ser automático (¿qué debo hacer durante la configuración del > nuevo kernel para que ese cambio surta efecto?). Ahora tengo otro problema: > resulta que, cuando hago el cambio de hda a sda, mi unidad de cdrom lee el > disco y puede mostrarme su contenido, sin embargo, cuando me paro en el > directorio */media/cdrom0 *y dar el comando *ls, *no me muestra nada (el > resto de mis directorios si me muestran su contenido con dicho comando). > Como quien dice, ¿qué fue lo que me cargué para que no pueda ver el > contenido de un CD desde el terminal? > > Desde ahora gracias mil!!! > # update-grub -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. Ing. NOC Anditel (Proyecto COMPARTEL). http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Consulta Debian y Nvidia G210M
El 7 de mayo de 2010 14:57, Camaleón escribió: > El 2010-05-07 a las 15:08 -0400, José Luis Orellana Baeza escribió: > > (reenvío a la lista, se fue al privado) > > > El 7 de mayo de 2010 14:50, Camaleón escribió: > > > > > El Fri, 07 May 2010 14:24:29 -0400, José Luis Orellana Baeza escribió: > > > > > > > quería saber si alguen tenía alguna experiencia con la tarjeta Nvidia > > > > Geforce G210m en sistema Debian. He leido por ahí que no hay soporte > > > > oficial para linux. > > > > > > ¿Soporte "oficial"? ¿A qué te refieres? :-? > > > > > > El controlador de nvidia (195.36.24) soporta ese modelo de tarjeta o al > > > menos eso es lo que pone en su página web. > > > > > > Ah... ya leo. Por los foros la gente comenta problemas con la detección > > > de esa tarjeta. Lo curioso es que dicen que lo han solucionado > > > seleccionando en la BIOS el modo de "compatibilidad" del bus SATA > > (...) > > > > > Hola Camaleón, > > instalé el controlador que mencionas en openSUSE cuando recién adquiri el > > equipo. No logré hacer funcionar la placa Nvidia por ningun medio, solo > > funcionaba la Intel. > > Buscaré más sobre esa configurción de BIOS que me recomiendas. > > > > Un saludo. > > O.k. pero ten cuidado con lo que te he comentado. > > Te paso el enlace al foro donde hablan de este tema: > > Nvidia G210M onboard ASUS UL80V > http://ubuntuforums.org/showthread.php?t=1361466&page=2 > > Saludos, > > -- > Camaleón > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/20100507195746.ga9...@stt008.linux.site > > * Soporte para Nvidia kernel 2.6.33 con el módulo nouveau. * Compilar el módulo para Nvidia: http://jolthgs.wordpress.com/2009/08/20/how-tocomo-instalar-driver-grafico-nvidia-en-debianlenny/, podes hacer module-assistant clean nvidia, si ya lo tenias compilado para otro kernel. * o compilar desde las fuentes de la pagina oficial de Nvidia. saludos, -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. Ing. NOC Anditel (Proyecto COMPARTEL). http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: ssh Virtualbox de debian a debian
El 1 de mayo de 2010 23:37, Piratamarck escribió: > Un aplauzo, por aquel que cuando se entera, o cae en cuenta de algún error, > cualquier causa hacia otra(s) persona(s); agacha la cabeza y pide disculpas. > BRAVO ;). > > De paso quisiera abrir un hilo a ver si alguien me puede ayudar. Hace rato > trato de programar en paralelo en mi laptop, y quiero configurar un > minicluster en mi propia maquina, logré entrar por ssh al huesped, colocando > la configuración de red de mi maquina virtual como adaptador-solo-anfitrion > (quedandome sin internet en el huesped) y si la pongo en Nat donde tengo > internet no me encuentra la maquina en la "red". > > > -- > Marcos Amaris Gonzalez - Linux Counter #462840 > http://osum.sun.com/profile/MarcosAmarisGonzalez > > > No al SPAM! <^_^> > -- > > > > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: > http://lists.debian.org/149437.60426...@web50102.mail.re2.yahoo.com > > netmask -- Jorge A. Toro Hoyos Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR, Esp. GNU/Linux, Esp. Desarrollo de Software. Ing. NOC Anditel (Proyecto COMPARTEL). http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Compartir capetas
El 14 de mayo de 2010 09:31, Federico Alberto Sayd escribió: > Ismael L. Donis García escribió: > >> Ante todo saludos. >> >> Estoy intentando meterme al mundo de Linux, por lo que tengo varios >> problemas. >> Instalé Debian Lenny en una red Windows y compartí una carpeta, desde la >> PC en Debian veo y entro a toda la red perfectamente pero si intento entrar >> desde una PC en Windows a la de debian me pido usuario y contraseña y >> intento con todos los usuarios y con ninguno me deja entrar. Como podría >> solucionar esto? >> GRACIAS >> = >> || ISMAEL || >> = >> PD: No tengo acceso a Internet, por lo que no puedo buscar información por >> esa vía. >> > El error puede deberse a muchos motivos. Pero ten en cuenta que Samba > necesita que tu usuario sea tanto un usuario de windows como uno de Unix. > > Por ejemplo, si tienes el usuario "pepe" en Unix también lo tendrás que > tener en la base de datos de usuarios de samba utilizando el comando > smbpasswd. Los datos de usuarios y las claves encriptadas en samba se > guardan de una forma diferente a como se guardan en Linux. > > Lo otro que puedes hacer es configurar samba para que guarde sus usuarios > en ldap y a la vez configurar Linux para que autentique contra ldap, de esa > manera creas un solo usuario con las herramientas smbldap-tools y listo > tienes un usuario funcional tanto para samba como para Linux. > > La otra es si tienes un servidor Windows con Active Directory es crear el > usuario en el AD y luego configurar Samba para que autentique contra el AD y > a Linux para que también autentique contra el AD. > > En el paquete de documentación de samba lo tienes todo detallado pero > tendrás que leer por un largo rato. > > Saludos > > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/4bed5ec6.7030...@uncu.edu.ar > > Cordial saludo, para soluciona tu problema con la tenes que crear una archivo de autenticación el tu server samba para que los user de windows puedan tener acceso a los archivos compartidos por el server samba. para esto tenes que crear un archivo un archivo llamado /etc/samba/usersmb o como querras no importa el mombre del archivo solo que hay indiques que user tiene acceso a los ficheros del server. Luego tenes que decirle a samba que busque en este archivo(para esto tenes que haber creado un user en el server linux y agregarlo como user de samba: smbpasswd -a user) con la siguiente sintaxis: user_samba = user_wiundo después en el fichero /etc/samba/smb.conf descomentar la línea que dice *security = user* y agrega la línea: *username map = /etc/samba/usersmb* reinicia el demonio de samba y listo. saludos y suerte parcero. -- Jorge A. Toro Hoyos Ing. Telemático. CumbiaTIC, Dir. División de Informática COR, Ing. NOC Anditel (Proyecto COMPARTEL). Esp. GNU/Linux. Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Tipo de letra en xterm
un saludo a todos, estoy tratando de buscar los tipos de letras que soporta xterm para el parámetro -fn. Si alguien sabe donde puedo encontrar estos tipos de letra soportados por el xterm. muchas gracias. -- Jorge A. Toro Hoyos Ing. Telemático. CumbiaTIC, Dir. División de Informática COR, Ing. NOC Anditel (Proyecto COMPARTEL). Esp. GNU/Linux. Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Interfaces virtuales requieren puerta de enlace tambien?
El 29 de mayo de 2010 08:33, PedroTron escribió: > saludos. > > Estoy tratando de implementar un firewall con shorewall como tengo 3 > direcciones publicas disponibles, deseo hacer uso de las mismas. > > Ya tengo todas las IPs asignadas a mis servidor usando dispositivos > virtuales > > > eth0= 200.1.2.2 > eth0:0 = 200.1.2.3 > eth0:1 = 200.1.2.4 > > Desde internet puedo acceder por cualquiera de las tres direcciones. > > > auto eth0 > iface eth0 inet static > address 200.1.2.2 > netmask 255.255.255.248 > gateway 200.1.2.1 > > > auto eth0:0 > iface eth0:0 inet static > address 200.1.2.3 > netmask 255.255.255.248 > #gateway 200.1.2.1 > > > auto eth0:1 > iface eth0:1 inet static > address 200.1.2.4 > netmask 255.255.255.248 > #gateway 200.1.2.1 > > Mi problema esta cuando intento publicar algun servicio de un servidor > detras del firewall usando una IP publica de las virtuales > > Con la siguiente regla de shorewall busco publicar el escritorio remoto de > un equipo de mi red local usando la segunda ip publica disponible > (200.1.2.3) pero no funciona. Analizando con snort encuentro que el paquete > si llega la estacion destino, pero no regresa. > > DNAT:infoallLAN:172.16.10.6tcp3389-200.1.2.3 > > Si uso la misma regla sin indicar la IP publica, funciona correctamente > pues accede por la primera ip publica 200.1.2.2 > > Lo unico que encuentro distinto en las configuraciones de red, es que solo > la primera ip publica tiene declarada la puerta de enlace, mientras que las > otras no. Inicialmente tenia todas tres con la puerta de enlace (que es la > misma), pero cuando el servidor se reinicio por problemas electricos ya no > podiamos acceder a internet. Comente las puertas de enlace de las dos > interfaces virtuales (eth0:0 y eth0:1) y nuevamente funciono el acceso a > internet. > > Puede ser esa falta de puerta de enlace en las virtuales lo que me falta? > no se supone que si no tienen puerta de enlace usaran la predeterminada (o > sea la de eth0)? > > Si las activo, puedo quedar sin internet; si no las activo, no puedo > reenviar nada con las otras IPs. > > Como han manejado ustedes casos como este? > > Muchas gracias por su paciencia y ayuda. > > > Hasta pronto. > que mas, mira yo no uso shorewall yo uso iptables y lo que tenes que hacer si estas intentando que una IP privada salga a una IP publica es enmascaramiento. seria algo así: todo lo que venga a la IP 200.1.2.3 al puerto 5900(VNC) enviarlo a la ip 172.16.10.6 iptables -A PREROUTING -t NAT -i eth0 -d 200.1.2.3/24 -p tcp --dport 5900 -j DNAT --to-destination 172.16.10.6:puerto iptables -A POSRUTING -t NAT -i eth1 -j MASQUERADE supongo que tu eth1 es tu interfaz LAN y no importa la puerta de enlace ya que esta es única para el kernel. $netstat -rn lo que podes hacer es agregar las rutas para las interfaces $route add -net 200.1.2.0 dev eth0 $route add -host 200.1.2.2 dev eth0 $route add -host 200.1.2.3 dev eth0:0 $route add -host 200.1.2.4 dev eth0:1 podes mirar la tabla de enrutamiento con netstat -rm pa' que veas que todos tienen la misma puerta de enlace. saludo, -- Jorge A. Toro Hoyos Ing. Telemático. CumbiaTIC, Dir. División de Informática COR, Ing. NOC Anditel (Proyecto COMPARTEL). Esp. GNU/Linux. Esp. Desarrollo de Software. -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Programa de reconocimiento de voz
El 21 de mayo de 2010 05:14, Camaleón escribió: > El Fri, 21 May 2010 00:59:50 +, maedca escribió: > > > Hola amigos de la lista ! Tengo un proyecto con una compañera impedida y > > necesitó un programa que reconozca la voz de ella y la PC escriba lo que > > ella dice en cualquier editor de texto. La chica es fiel usuaria de > > debian pero esta discapacidad le dificulta el aprendizaje > > > > Saludos espero me puedan ayudar no hay problema si me toca modificar el > > software ! > > La wikipedia tiene un listado muy completo de aplicaciones (texto a voz y > voz a texto): > > http://en.wikipedia.org/wiki/Speech_recognition_in_Linux#Solutions > > Pero me temo que en este apartado de software no disponemos de soluciones > tan avanzadas como en windows :-( > > Saludos, > > -- > Camaleón > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/pan.2010.05.21.10.14...@gmail.com > > saludos parcero, que causa tan bacana no se que tipo de software tenga la Distro de kanopper, Adriane knoppix la cual desarrollo pa' su mujer, yo tengo experiencia en desarrollo de software y distros, si no encontras el software podemos crear un proyecto y desarrollarlo me podes enviar un email al privado y yo me contacto con vos a ver que podemos hacer. saludos. -- Jorge Alonso Toro Ing. Telemático. CumbiaTIC, Dir. División de Informática COR, Ing. NOC Anditel (Proyecto COMPARTEL). Esp. GNU/Linux. Esp. Desarrollo de Software. -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
OT: Core i3
Cordial saludo a todos, tengo algo de inquietud con el funcionamiento de Linux en un Core i3, he leído algunos post pero no he encontrado algo concreto con el funcionamiento de Linux en este. Si alguien a instalado Linux satisfactoriamente en un Core i3, me sería de gran ayuda saber si todo a andado bien. gracias. -- Jorge Alonso Toro Ing. Teleinformático. CumbiaTIC, Dir. División de Informática COR Esp. GNU/Linux, Esp. Desarrollo de Software. http://jolthgs.wordpress.com/ -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Fwd: Fwd: Fwd: Problema de velocidad de Internet
-- Mensaje reenviado -- De: Camaleón Fecha: 12 de julio de 2013 08:51 Asunto: Re: Fwd: Fwd: Problema de velocidad de Internet Para: debian-user-spanish@lists.debian.org El Thu, 11 Jul 2013 12:27:52 -0400, Manuel Arzola escribió: (el cliente de correo que usas rompe el texto citado...) > Estimada, acabo de realizar una prueba con un live cd de Ubuntu 9.10 > ( no tenia cerca uno mas nuevo ) y me reconoce toda la velocidad. > > Conclusiones: la tarjeta ethernet esta buena :), el problema son los > módulos de las tarjetas en Debian Testing. Si tan seguro estás de que se trata de los controladores de la tarjeta de red lo tienes fácil: mira a ver cuál usa esa LiveCD que has cargado y listo. > Próximos pasos: Mientras encuentro solución definitiva, hacer una > instalación nueva en otra partición de un Debian Testing, de no > funcionar instalar un Debian Estable y como última opción hacer una > instalación de Ubuntu. (...) ¿Y no sería mejor documentar el problema y mandar un informe de fallo a Debian para que lo corrijan? Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2013.07.12.13.51...@gmail.com Hola Manuel, El módulo rt2800pci es el adecuado para tu tarjeta "Ralink corp. RT3090 Wireless 802.11n 1T/1R PCIe" Me podría regalar la salida del comando: dmesg | grep -e rt2 -e firmware Salu2, -- Jolth http://jolthgs.wordpress.com/ devmicrosystem.com -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Fwd: Fwd: Problema de velocidad de Internet
Podes mostrar la salida del firmware que usa para el módulo rt2800pci tanto en Debian con en Ubunto: # modinfo rt2800pci El 12 de julio de 2013 11:24, Guido Ignacio escribió: > El día 12 de julio de 2013 13:11, Manuel Arzola > escribió: > > No sé por qué me carga el rt2860 siendo que mi tarjeta es la rt3090 > > siendo que el firmware trae el binario para rt3090, consulta, hay > > forma de forzar que me cargue el 3090 en vez del 2860? > > > Podés probar forzando ese modulo agregándolo a /etc/modules y > agregando en blacklist el otro (/etc/modprobe.d/blacklist.conf) > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: > http://lists.debian.org/ca+wixxi4yj2kg5awqja-xzktq18zwrh8hsuzxxzjmpvdq0...@mail.gmail.com > > -- Jolth http://jolthgs.wordpress.com/ devmicrosystem.com -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Problema con redirección en IPTABLES
Cordial saludo lista, Tengo el siguiente problema: Resulta que tengo un Firewall/Proxy con la IP publica 190.28.122.250(eth0) y la 10.0.4.150 (eth1), dentro de mi red tengo dos equipos 10.0.4.17 donde funciona mi servidor mail y en 10.0.4.19 donde tengo un servidor con dos aplicativos web uno por el puerto 80 y otro por el puerto 8890. Para que los aplicativos fueran publicos cree una interfaz de red virtual con la IP publica 190.28.122.253(eth0:0), pero cuando redirijo los paquetes con iptables: iptables -A PREROUTING -d 190.28.122.253 -p tcp -m tcp --dport 80 -j DNAT --to-destination *10.0.4.19*:80 No me funciona me dice que el host remoto no contesta. Pero si hago pruebas cambiando el PC de destino a el *.17* si funciona, si me redirige los paquetes. iptables -A PREROUTING -d 190.28.122.253 -p tcp -m tcp --dport 80 -j DNAT --to-destination *10.0.4.17*:80 El PC 10.0.4.19 esta accesible y funciona desde la LAN. Alguien tiene alguna idea de que pueda ser el problema, de antemano muchas gracias. -- Jolth http://jolthgs.wordpress.com/ devmicrosystem.com -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Problema con redirección en IPTABLES
El 20 de octubre de 2011 11:34, Juan Antonio escribió: > El 20/10/11 18:27, Jorge Toro escribió: > > Cordial saludo lista, > > Tengo el siguiente problema: > > Resulta que tengo un Firewall/Proxy con la IP publica 190.28.122.250(eth0) > y la 10.0.4.150 (eth1), dentro de mi red tengo dos equipos 10.0.4.17 donde > funciona mi servidor mail y en 10.0.4.19 donde tengo un servidor con dos > aplicativos web uno por el puerto 80 y otro por el puerto 8890. Para que los > aplicativos fueran publicos cree una interfaz de red virtual con la IP > publica 190.28.122.253(eth0:0), pero cuando redirijo los paquetes con > iptables: > > iptables -A PREROUTING -d 190.28.122.253 -p tcp -m tcp --dport 80 -j DNAT > --to-destination *10.0.4.19*:80 > > No me funciona me dice que el host remoto no contesta. Pero si hago pruebas > cambiando el PC de destino a el *.17* si funciona, si me redirige los > paquetes. > > iptables -A PREROUTING -d 190.28.122.253 -p tcp -m tcp --dport 80 -j DNAT > --to-destination *10.0.4.17*:80 > > El PC 10.0.4.19 esta accesible y funciona desde la LAN. > > Alguien tiene alguna idea de que pueda ser el problema, de antemano muchas > gracias. > > -- > Jolth > http://jolthgs.wordpress.com/ > devmicrosystem.com > -- > Powered By Debian. > Developer Bullix GNU/Linux. > -- > -BEGIN PGP SIGNATURE- > Version: GnuPG v1.4.6 (GNU/Linux) > > iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x > p4+4FNUHPDUx1lU9F8WSKCA= > =zRhQ > -END PGP SIGNATURE- > Este correo esta protegido bajo los términos de la Licencia > Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative > Commons. Observé la licencia visitando este sitio > http://creativecommons.org/licenses/by-sa/2.5/co/. > > > > ummm > > ¿Que tienes en filter FORWARD? En 10.0.4.19:80 ¿Hay algo escuchando? ¿Las > puertas de enlace por defecto de ambos servidores son la misma? En caso que > no sea el cortafuegos la puerta de enlace ¿Enmascaras el tráfico que llega a > los servidores? > > En todo caso puedes usar tcpdump, por ejemplo, para confirmar si el tráfico > se queda en el cortafuegos o si llega al servidor final y si este vuelve por > donde debe. > > Un saludo. > > > Hola Juan Antonio: ¿Que tienes en filter FORWARD? -A FORWARD -s 10.0.4.17 -j ACCEPT -A FORWARD -s 10.0.4.19 -j ACCEPT ¿Hay algo escuchando? # netstat -punta | grep :80 tcp0 0 0.0.0.0:80 0.0.0.0:* LISTEN - tcp0 0 10.0.4.19:8093 0.0.0.0:* LISTEN - tcp0 0 10.0.4.19:8010.0.4.137:2215 ESTABLISHED - tcp0 0 10.0.4.19:8010.0.4.150:35463 TIME_WAIT - tcp0 0 10.0.4.19:8010.0.4.160:49928 FIN_WAIT2 - tcp0 0 10.0.4.19:8010.0.4.150:35387 TIME_WAIT - tcp0 0 10.0.4.19:8010.0.4.138:3665 FIN_WAIT2 - tcp0 0 10.0.4.19:8010.0.4.136:54091 ESTABLISHED - tcp0 0 10.0.4.19:8010.0.4.136:54089 ESTABLISHED - tcp0 0 10.0.4.19:8010.0.4.136:54086 TIME_WAIT - tcp0 0 10.0.4.19:8010.0.4.136:54084 TIME_WAIT - ¿Las puertas de enlace por defecto de ambos servidores son la misma? [root@mail ~]# route Kernel IP routing table Destination Gateway Genmask Flags Metric RefUse Iface 10.0.4.0* 255.255.255.0 U 0 00 eth0 10.0.4.0* 255.255.255.0 U 0 00 eth1 169.254.0.0 * 255.255.0.0 U 0 00 eth1 default enlinea.coopcaf 0.0.0.0 UG0 00 eth0 [root@web ~]# route Kernel IP routing table Destination Gateway Genmask Flags Metric RefUse Iface 10.0.4.0* 255.255.255.0 U 0 00 eth0 link-local * 255.255.0.0 U 0 00 eth0 loopback* 255.0.0.0 U 0 00 lo default 10.0.4.30 0.0.0.0 UG0 00 eth0 el 10.0.4.30 es un router. Como puede en mascarar el trafico que llega a los servidores? ya he realizado algo como: iptables -A POSTROUTING -s 10.0.4.19 -j MASQUERADE Como puedo usar: "tcpdump, por ejemplo, para confirmar si el tráfico se queda en el cortafuegos o si llega al servidor final y si este vuelve por donde debe"? Saludos, -- Jolth http://jolthgs.wordpress.com/ devmicrosystem.com -- Powered By Debian. Developer Bullix GNU/Linux. ---
Re: Problema con redirección en IPTABLES
El 20 de octubre de 2011 11:44, Julian Perconti escribió: > > > > >____ > >De: Jorge Toro > >Para: Debian User Spanish - Debian.org < > debian-user-spanish@lists.debian.org> > >Enviado: jueves, 20 de octubre de 2011 13:27 > >Asunto: Problema con redirección en IPTABLES > > > > > >Cordial saludo lista, > > > >Tengo el siguiente problema: > > > >Resulta que tengo un Firewall/Proxy con la IP publica 190.28.122.250(eth0) > y la 10.0.4.150 (eth1), dentro de mi red tengo dos equipos 10.0.4.17 donde > funciona mi servidor mail y en 10.0.4.19 donde tengo un servidor con dos > aplicativos web uno por el puerto 80 y otro por el puerto 8890. Para que los > aplicativos fueran publicos cree una interfaz de red virtual con la IP > publica 190.28.122.253(eth0:0), pero cuando redirijo los paquetes con > iptables: > > > >iptables -A PREROUTING -d 190.28.122.253 -p tcp -m tcp --dport 80 -j DNAT > --to-destination 10.0.4.19:80 > > > >No me funciona me dice que el host remoto no contesta. Pero si hago > pruebas cambiando el PC de destino a el .17 si funciona, si me redirige los > paquetes. > > > >iptables -A PREROUTING -d 190.28.122.253 -p tcp -m tcp --dport 80 -j DNAT > --to-destination 10.0.4.17:80 > > > >El PC 10.0.4.19 esta accesible y funciona desde la LAN. > > > >Alguien tiene alguna idea de que pueda ser el problema, de antemano muchas > gracias. > > > > No hace falta que a sus servidores le cree una interfaz virtual..puede > hacer directamente: (si es que 190.28.122.250 no tiene nada en el puerto > 80) > > iptables -A PREROUTING -d 190.28.122.250 -p tcp -m tcp --dport 80 -j DNAT > --to-destination 10.0.4.19:80 > iptabes -t filter -A FORWARD -p tcp 80 -d 10.0.4.19 -j ACCEPT > > Saludos. > > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: > http://lists.debian.org/1319129072.29581.yahoomail...@web125404.mail.ne1.yahoo.com > > Hola Julian Perconti: El problema es que en el puerto 80 del firewall se usa para redireccionar a el server mail. iptables -A PREROUTING -d 190.28.122.250 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.4.17:80 Y lo que quiero es poder asignarle DNS a la publica .253, por eso cree la virtual. Gracias, -- Jolth http://jolthgs.wordpress.com/ devmicrosystem.com -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Problema con redirección en IPTABLES
El 20 de octubre de 2011 12:15, Lic. Domingo Varela Yahuitl < do...@hotmail.com> escribió: > > Prueba con ejecutar estos comandos > > > # arp -Ds 190.28.122.253 eth0 pub > # route add 190.28.122.253 dev eth1 > > > # iptables -A PREROUTING -t nat -i eth0 -p tcp -d 190.28.122.253 --dport > 80 -j DNAT --to-destination 10.0.4.19:80 > # iptables -A PREROUTING -t nat -i eth0 -p udp -d 190.28.122.253 --dport > 80 -j DNAT --to-destination 10.0.4.19:80 > # iptables -A FORWARD -i eth0 -p tcp -d 10.0.4.19 --dport 80 -j ACCEPT > # iptables -A FORWARD -i eth0 -p udp -d 10.0.4.19 --dport 80 -j ACCEPT > > > #SNAT tu ip privada salga o se mapee con la ip 190.28.122.253 > # iptables -t nat -A POSTROUTING -s 10.0.4.19 -o eth0 -j SNAT --to-source > 190.28.122.253 > > > #ICMP/PING Para que lo puedas ver desde fuera ... ping 190.28.122.253 > # iptables -t nat -A PREROUTING -i eth0 -p icmp -d 190.28.122.253--icmp-type > 8/0 -j DNAT --to-destination 10.0.4.19 > # iptables -A FORWARD -i eth0 -p icmp -d 10.0.4.19 --icmp-type 8/0 -j > ACCEPT > > > > > > Saludos cordiales. > -- > Lic. Domingo Varela Yahuitl. > IT/Specialist -- Linux/Unix/Win. > System Administrator and Technical Support. > Web Site: http://www.linuxsc.net > Twitter: http://www.twitter.com/linuxsc > > Móvil: 044 - 2224 397162 > Móvil: +521 - 2224 397162 > > > MSN: domin...@yahoo.com > > > > -- > Date: Thu, 20 Oct 2011 11:52:22 -0500 > Subject: Re: Problema con redirección en IPTABLES > From: jo...@esdebian.org > To: debian-user-spanish@lists.debian.org > > > > > El 20 de octubre de 2011 11:44, Julian Perconti escribió: > > > > > > > >De: Jorge Toro > >Para: Debian User Spanish - Debian.org < > debian-user-spanish@lists.debian.org> > >Enviado: jueves, 20 de octubre de 2011 13:27 > >Asunto: Problema con redirección en IPTABLES > > > > > >Cordial saludo lista, > > > >Tengo el siguiente problema: > > > >Resulta que tengo un Firewall/Proxy con la IP publica 190.28.122.250(eth0) > y la 10.0.4.150 (eth1), dentro de mi red tengo dos equipos 10.0.4.17 donde > funciona mi servidor mail y en 10.0.4.19 donde tengo un servidor con dos > aplicativos web uno por el puerto 80 y otro por el puerto 8890. Para que los > aplicativos fueran publicos cree una interfaz de red virtual con la IP > publica 190.28.122.253(eth0:0), pero cuando redirijo los paquetes con > iptables: > > > >iptables -A PREROUTING -d 190.28.122.253 -p tcp -m tcp --dport 80 -j DNAT > --to-destination 10.0.4.19:80 > > > >No me funciona me dice que el host remoto no contesta. Pero si hago > pruebas cambiando el PC de destino a el .17 si funciona, si me redirige los > paquetes. > > > >iptables -A PREROUTING -d 190.28.122.253 -p tcp -m tcp --dport 80 -j DNAT > --to-destination 10.0.4.17:80 > > > >El PC 10.0.4.19 esta accesible y funciona desde la LAN. > > > >Alguien tiene alguna idea de que pueda ser el problema, de antemano muchas > gracias. > > > > No hace falta que a sus servidores le cree una interfaz virtual..puede > hacer directamente: (si es que 190.28.122.250 no tiene nada en el puerto > 80) > > iptables -A PREROUTING -d 190.28.122.250 -p tcp -m tcp --dport 80 -j DNAT > --to-destination 10.0.4.19:80 > iptabes -t filter -A FORWARD -p tcp 80 -d 10.0.4.19 -j ACCEPT > > Saludos. > > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: > http://lists.debian.org/1319129072.29581.yahoomail...@web125404.mail.ne1.yahoo.com > > > Hola Julian Perconti: > > El problema es que en el puerto 80 del firewall se usa para redireccionar a > el server mail. > > iptables -A PREROUTING -d 190.28.122.250 -p tcp -m tcp --dport 80 -j DNAT > --to-destination 10.0.4.17:80 > > Y lo que quiero es poder asignarle DNS a la publica .253, por eso cree la > virtual. > > Gracias, > > -- > Jolth > http://jolthgs.wordpress.com/ > devmicrosystem.com > -- > Powered By Debian. > Developer Bullix GNU/Linux. > -- > -BEGIN PGP SIGNATURE- > Version: GnuPG v1.4.6 (GNU/Linux) > > iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x > p4+4FNUHPDUx1lU9F8WSKCA= > =zRhQ > -END PGP SIGNATURE- > Este correo esta protegido bajo los términos de la Licencia > Atribución-Compartir Obras Derivadas Igual a 2.5 Colomb
Re: servidor debian
El 28 de febrero de 2012 08:31, Lietzan Mota Rosabales < liet...@uic.camaguey.cu> escribió: > hola lista, soy relativamente nuevo en este mundo del soft libre, ya logre > montar un servidor de correo y navegacion,pero ahora el problema es para > crear un servidor de dominio, se que para esto se emplea Samba y bind para > dns,mi problema no radica tanto en esto sino a la hora de poner políticas > de seguridad,como manejar este concepto, en el caso del Windows server que > es el que utilizaba es relativamente sencillo, como seria en debian > teniendo en cuenta que tendré estaciones de trabajo tanto en windows como > en debian,ya que son dos muy diferentes y ambos manejan la seguridad de > forma también muy diferente. > > Tambien les agradeceria que me dieran una lista de todo lo que debe ser > implementado en un server de dominio en debian el cual cumpla con todos los > requerimientos de seguridad y funcionabilidad. > > > > Gracias de de antemano por sus respuestas > -- > Saludos. > > Lietzan > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: > http://lists.debian.org/123a4188efbd0fc08e7b0b4b39bc0...@uic.camaguey.cu > > Hola Lietzan, Samba + LDAP Salu2, -- Jolth http://jolthgs.wordpress.com/ devmicrosystem.com -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
Re: Duda con lspci
2012/2/28 Jose Maria Ramirez > Buenas. > >Estoy teniendo un problema con una tarjeta pci wifi (AirPlus G > DWL-G510 Wireless PCI ). En windows reconoce un dispositivo, aunque > parece que no deja instalarlo correctamente. En linux no me saca nada > con el comando lspci ni con lshw. He estado buscando por la red como > ponerle el modulo [1] y ya esta hasta empaquetado. > >Mi pregunta es: > > ¿lspci no mira los puertos en "crudo"? Es decir que si hay algo > conectado lo mostrara, aunque sea como unknown. ¿No es así? > >Creo que la tarjeta esta rota, pero me gustaría poder confirmarlo. > > Pruebas: > > root@jmramirez:/home/jmramirez# modprobe ath5k > > root@jmramirez:/home/jmramirez# lsmod | grep ath > ath5k 104058 0 > ath 6018 1 ath5k > mac80211 123586 3 ath5k,rt2x00pci,rt2x00lib > cfg80211 87645 4 ath5k,ath,rt2x00lib,mac80211 > led_class 1757 2 ath5k,rt2x00lib > > > root@jmramirez:/home/jmramirez# lspci > 00:00.0 Host bridge: Intel Corporation 82G33/G31/P35/P31 Express DRAM > Controller (rev 10) > 00:01.0 PCI bridge: Intel Corporation 82G33/G31/P35/P31 Express PCI > Express Root Port (rev 10) > 00:1b.0 Audio device: Intel Corporation N10/ICH 7 Family High Definition > Audio Controller (rev 01) > 00:1c.0 PCI bridge: Intel Corporation N10/ICH 7 Family PCI Express Port > 1 (rev 01) > 00:1c.1 PCI bridge: Intel Corporation N10/ICH 7 Family PCI Express Port > 2 (rev 01) > 00:1d.0 USB controller: Intel Corporation N10/ICH 7 Family USB UHCI > Controller #1 (rev 01) > 00:1d.1 USB controller: Intel Corporation N10/ICH 7 Family USB UHCI > Controller #2 (rev 01) > 00:1d.2 USB controller: Intel Corporation N10/ICH 7 Family USB UHCI > Controller #3 (rev 01) > 00:1d.3 USB controller: Intel Corporation N10/ICH 7 Family USB UHCI > Controller #4 (rev 01) > 00:1d.7 USB controller: Intel Corporation N10/ICH 7 Family USB2 EHCI > Controller (rev 01) > 00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev e1) > 00:1f.0 ISA bridge: Intel Corporation 82801GH (ICH7DH) LPC Interface > Bridge (rev 01) > 00:1f.1 IDE interface: Intel Corporation 82801G (ICH7 Family) IDE > Controller (rev 01) > 00:1f.2 IDE interface: Intel Corporation N10/ICH7 Family SATA Controller > [IDE mode] (rev 01) > 00:1f.3 SMBus: Intel Corporation N10/ICH 7 Family SMBus Controller (rev 01) > 01:00.0 VGA compatible controller: NVIDIA Corporation G98 [GeForce 8400 > GS] (rev a1) > > # Tengo dos tarjetas de red en el equipo, la wifi no la detecta > > 03:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. > RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 01) > 04:01.0 Ethernet controller: Realtek Semiconductor Co., Ltd. > RTL-8139/8139C/8139C+ (rev 10) > > root@jmramirez:/home/jmramirez# ifconfig -a > eth0 Link encap:Ethernet HWaddr 00:25:11:4c:94:a8 > UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:57424 errors:0 dropped:0 overruns:0 frame:0 > TX packets:75 errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:1000 > RX bytes:44948294 (42.8 MiB) TX bytes:6450 (6.2 KiB) > Interrupt:27 Base address:0x6000 > > eth1 Link encap:Ethernet HWaddr 00:00:1c:d7:1f:50 > inet addr:192.168.12.86 Bcast:192.168.12.255 Mask:255.255.255.0 > UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:76687 errors:0 dropped:0 overruns:0 frame:0 > TX packets:105298 errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:1000 > RX bytes:58541989 (55.8 MiB) TX bytes:18572612 (17.7 MiB) > Interrupt:18 Base address:0xe800 > > loLink encap:Local Loopback > inet addr:127.0.0.1 Mask:255.0.0.0 > UP LOOPBACK RUNNING MTU:16436 Metric:1 > RX packets:2876 errors:0 dropped:0 overruns:0 frame:0 > TX packets:2876 errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:0 > RX bytes:2192568 (2.0 MiB) TX bytes:2192568 (2.0 MiB) > > pan0 Link encap:Ethernet HWaddr ea:f7:e8:89:3c:1a > BROADCAST MULTICAST MTU:1500 Metric:1 > RX packets:0 errors:0 dropped:0 overruns:0 frame:0 > TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:0 > RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) > > root@jmramirez:/home/jmramirez# uname -a > Linux jmramirez 2.6.32-5-686 #1 SMP Mon Jan 16 16:04:25 UTC 2012 i686 > GNU/Linux > > root@jmramirez:/home/jmramirez# cat /etc/debian_version > 6.0.4 > > [1] http://wiki.debianchile.org/Atheros > > Un saludo > -- > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/4f4ccea9@cosmantenimiento.com > > Primero puedes determinar que kernel te sirve y que módulos: http://kmuto.jp/debian/hcl/index.cgi Salu
Re: Duda con lspci
El 28 de febrero de 2012 09:01, jmramirez (mas_ke_na) escribió: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > > Jorge Toro escribió: > > > > Primero puedes determinar que kernel te sirve y que módulos: > > > > http://kmuto.jp/debian/hcl/index.cgi > > Buenas... > >Ya me metí en la url y puse los datos. > >Mi actual kernel detecta todo, no se muy bien porque me has pasado > esta > liga. > >Mi pregunta es: > > ¿ Lspci no reconoce todos los dispositivos que tenga conectados? aunque > no sepa que tiene, lo debería reconocer. ¿Verdad? > > PD: Envié dos correo, uno se me fue con el html y otra cuenta de correo. > > Un saludo > - -- > "Si los tontos volaran, el cielo se oscurecería" > > No me envié correos en formatos propietarios > http://www.gnu.org/philosophy/no-word-attachments.es.html > -BEGIN PGP SIGNATURE- > Version: GnuPG v1.4.10 (GNU/Linux) > Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ > > iQEcBAEBAgAGBQJPTN5LAAoJEOWNzQnqy+fz1IgH/jVGKeAvGEWkim9RYUlogWl4 > zh+szZ+LzpAIKfvLoxguriFeg0R4xdZGg7ivYmsxbuidPuBYSxgWgrkFQlV/A0tQ > ywnhhjrrF5zYljzuLh3rJGViLUM+qkpFCBBNFjUKzEU6m2yZcmkWJz/Cv+fzLyir > pqP605ra6jAxjwZHsw3kWz9YFM+lMhNnGBT0ewoDesvQvu2E2LIiGv3hjpmPrWUN > PQ+cUdOwnlpIAhqrCLYdEqRlzIakp0SxCPmCkBO5m75FMJHI3Xax5ICiQbQY6XHz > xzZS8DWoSSZmVApcNi+tKgP4nHXWW3SMx78yISsQUqne6JqJxYqFTRfem893AJQ= > =OOFu > -END PGP SIGNATURE- > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: > http://lists.debian.org/blu0-smtp381f6d714f6085afab6fc13b1...@phx.gbl > > lspci, te muestra los dispositivos conectados para el bus PCI. Existen otros tipos de bus como USB que podes mirar los con lsusb. podes tirar este comando "lspci | grep -i net ; lsusb" y mostrar la salida? salu2, -- Jolth http://jolthgs.wordpress.com/ devmicrosystem.com -- Powered By Debian. Developer Bullix GNU/Linux. -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQBIWWH6q7mzdgTzI5ARAkX5AJ9TR6hL2ocLMOUDRfhts8DlVl+jpwCeNw5x p4+4FNUHPDUx1lU9F8WSKCA= =zRhQ -END PGP SIGNATURE- Este correo esta protegido bajo los términos de la Licencia Atribución-Compartir Obras Derivadas Igual a 2.5 Colombia de Creative Commons. Observé la licencia visitando este sitio http://creativecommons.org/licenses/by-sa/2.5/co/.
