El Wed, 23 Feb 2011 15:43:49 +0100, Mariano Cediel escribió:
> Sean 2 routers A y B en multipuesto (con NAT) con IPs 192.168.1.A y
> 192.168.1.B respectivamente
>
> Sea un equipo X con IP 192.168.1.X que tiene como gw por defecto el
> routerA Y además tiene varias rutas estáticas del estilo route
Sean 2 routers A y B en multipuesto (con NAT) con IPs 192.168.1.A y
192.168.1.B respectivamente
Sea un equipo X con IP 192.168.1.X que tiene como gw por defecto el routerA
Y adem=E1s tiene varias rutas est=E1ticas del estilo
route add -net RED1 gw routerB
Suponiendo que quiero entrar desde fuera
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
> Sean 2 routers A y B en multipuesto (con NAT) con IPs 192.168.1.A y
> 192.168.1.B respectivamente
>
> Sea un equipo X con IP 192.168.1.X que tiene como gw por defecto el routerA
> Y además tiene varias rutas estáticas del estilo
> route add -net RED
El mié, 23-02-2011 a las 15:43 +0100, Mariano Cediel escribió:
> Sean 2 routers A y B en multipuesto (con NAT) con IPs 192.168.1.A y
> 192.168.1.B respectivamente
>
> Sea un equipo X con IP 192.168.1.X que tiene como gw por defecto el routerA
> Y además tiene varias rutas estáticas del estilo
> ro
>> La pregunta es:
>> SOLO puedo entrar por la IP externa del routerA, verdad ¿?
>
> No, ¿por?
>
>> Porque si entrara por la IP externa del routerB, la contestación la
>> devolvería por el router por defecto, que es el A, no ¿?
>>
>
> No ya que los routers hacen NAT, por lo que la IP que ve el equi
El mié, 23-02-2011 a las 19:16 +0100, Mariano Cediel escribió:
> Cuando la petición de conexión ssh le llegue al equipoX, este verá una
> petición de conexión ssh de una IP externa.
Según tu, los routers hacen NAT, ¿no? eso implica que esconden las IP de
los equipos internos, por lo que supongo qu
>-Mensaje original-
>De: JulHer [mailto:jul...@escomposlinux.org]
>Enviado el: miércoles, 23 de febrero de 2011 19:24
>Para: debian-user-spanish@lists.debian.org
>Asunto: Re: sobre rutas estaticas y gw por defecto
>
>El mié, 23-02-2011 a las 19:16 +0100, Mariano Cedie
El día 23 de febrero de 2011 19:38, Ramses II
escribió:
>>-Mensaje original-
>>De: JulHer [mailto:jul...@escomposlinux.org]
>>Enviado el: miércoles, 23 de febrero de 2011 19:24
>>Para: debian-user-spanish@lists.debian.org
>>Asunto: Re: sobre rutas estatica
El 23/02/11 18:48, JulHer escribió:
> El mié, 23-02-2011 a las 15:43 +0100, Mariano Cediel escribió:
>> Sean 2 routers A y B en multipuesto (con NAT) con IPs 192.168.1.A y
>> 192.168.1.B respectivamente
>>
>> Sea un equipo X con IP 192.168.1.X que tiene como gw por defecto el routerA
>> Y además ti
n-user-spanish@lists.debian.org
>>> Asunto: Re: sobre rutas estaticas y gw por defecto
>>>
>>> El mié, 23-02-2011 a las 19:16 +0100, Mariano Cediel escribió:
>>>> Cuando la petición de conexión ssh le llegue al equipoX,
>>> este verá una
>>
2011/2/23 Mariano Cediel
> Sean 2 routers A y B en multipuesto (con NAT) con IPs 192.168.1.A y
> 192.168.1.B respectivamente
>
> Sea un equipo X con IP 192.168.1.X que tiene como gw por defecto el routerA
> Y además tiene varias rutas estáticas del estilo
> route add -net RED1 gw routerB
>
> Supo
2011/2/23 Marc Aymerich
>
>
> 2011/2/23 Mariano Cediel
>
> Sean 2 routers A y B en multipuesto (con NAT) con IPs 192.168.1.A y
>> 192.168.1.B respectivamente
>>
>> Sea un equipo X con IP 192.168.1.X que tiene como gw por defecto el
>> routerA
>> Y además tiene varias rutas estáticas del estilo
>
El 23/02/11 20:19, Marc Aymerich escribió:
> 2011/2/23 Marc Aymerich
>
>>
>>
>> 2011/2/23 Mariano Cediel
>>
>> Sean 2 routers A y B en multipuesto (con NAT) con IPs 192.168.1.A y
>>> 192.168.1.B respectivamente
>>>
>>> Sea un equipo X con IP 192.168.1.X que tiene como gw por defecto el
>>> route
El mié, 23-02-2011 a las 19:38 +0100, Ramses II escribió:
> Correcto, pero la Dirección IP que aparece de cara al Equipo X es la
> IP Pública del equipo que generó la petición.
Ok, Ramses II, pero eso será en tu caso. Yo no se como lo tiene Mariano,
por eso comentaba lo del dibujo y lo de mirarlo
Monta el Wireshark en el Equipo X.
Monta 2 routers en la LAN del Equipo X, de los que te da un operador,
haciendo PAT, que realmente es lo que hacen normalmente, del puerto, por
ejemplo, 22 hacia el Equipo X, en ambos.
Pon a capturar el Wireshark.
Intenta una conexión desde un equipo en la Red P
El mié, 23-02-2011 a las 20:06 +0100, Mariano Cediel escribió:
> En resumidas cuentas, lo que decía al principio
> Que si no hay alguna paranoia via ip route marcando paquetes por
> iptables o similar. como que NO funcionaría.
> Solo se puede entrar por el router que sea a su vez es el de defec
16 matches
Mail list logo
