Estimados, hace tiempo me estoy volviendo loco y no puedo lograr hacer
que shorewall me filtre los clientes de OpenVPN!!
Les cuento como viene la cosa:
Tengo mi OpenVPN con la siguiente configuracion:
server.cfg
script-security 2
port 1194
proto udp
dev tun0
management localhost 7794
:29, Epsilon Minus com>
> > escribió:
> >>
> >> Estimados,
> >>
> >> Estoy trabajando con shorewall 5.0, estoy teniendo muchos ataques de
> >> ip de chinas. Quiero que se bloquee la conexión ssh al fallar 3 veces.
> >>
> >>
El día 30 de septiembre de 2016, 18:40, del tonos
escribió:
> Aunque sea offtopic, la solución es sencilla: bloquea a nivel de host con
> fail2ban en tu debian.
> Saludos
>
> El 30 de septiembre de 2016, 16:29, Epsilon Minus
> escribió:
>>
>> Estimados,
>>
&
Aunque sea offtopic, la solución es sencilla: bloquea a nivel de host con
fail2ban en tu debian.
Saludos
El 30 de septiembre de 2016, 16:29, Epsilon Minus
escribió:
> Estimados,
>
> Estoy trabajando con shorewall 5.0, estoy teniendo muchos ataques de
> ip de chinas. Quiero que s
Estimados,
Estoy trabajando con shorewall 5.0, estoy teniendo muchos ataques de
ip de chinas. Quiero que se bloquee la conexión ssh al fallar 3 veces.
Hace un rato que estoy dando vueltas con shorewall como hacerlo con
las actions pero no logro hacerlo.
Estoy dandole vueltas a la documentación
El 12 sept. 2016 10:53, "Camaleón" escribió:
>
> El Sun, 11 Sep 2016 19:39:59 -0300, OddieX escribió:
>
> > Estimados, estoy teniendo un tema con shorewall y ya me he quemado la
> > cabeza...
> >
> > Necesito hacer un forward de un puerto a otro
El Sun, 11 Sep 2016 19:39:59 -0300, OddieX escribió:
> Estimados, estoy teniendo un tema con shorewall y ya me he quemado la
> cabeza...
>
> Necesito hacer un forward de un puerto a otro ip...
>
> Es algo sencillo pero no esta funcionando y ya me he vuelto loco...
(...)
Estimados, estoy teniendo un tema con shorewall y ya me he quemado la cabeza...
Necesito hacer un forward de un puerto a otro ip...
Es algo sencillo pero no esta funcionando y ya me he vuelto loco...
Necesito que, cuando se haga una consulta al puerto de LDAP "389"
desde cualquie
El Thu, 03 Sep 2015 17:08:54 -0400, luis escribió:
> He instalado shorewall y no me deja navegar las pc de la lan, el hard es
> nuevo navego al principio desde el mismo server
>
> Le monto las mismas reglas y todas las configuraciones que tenía cuando
> funcionaba y ahora no
Buenos días a todos
He instalado shorewall y no me deja navegar las pc de la lan, el hard es
nuevo navego al principio desde el mismo server
Le monto las mismas reglas y todas las configuraciones que tenía cuando
funcionaba y ahora no me funciona el tráfico hacia la lan.
No se como ver que
El Thu, 11 Jun 2015 18:20:07 -0300, OddieX escribió:
> Estimados, les hago una consulta rapido!
Ese html...
> Cuando tengo una interfaz, con varias IP aliases, que tengo que poner en
> GATEWAY en el archivo providers??? Yo lo tengo asi y no me funciona
> cuando hago shorewall res
Estimados, les hago una consulta rapido!
Cuando tengo una interfaz, con varias IP aliases, que tengo que poner en
GATEWAY en el archivo providers??? Yo lo tengo asi y no me funciona cuando
hago shorewall restart me tira error que no puede remplazar el gateway para
la segunda IP alias.
#NAME
shorewall y todo OK, pero cuando hago restart me tira un error
remplazando el gateway para el primer IP Alias, o sea para eth0:1...
Y otro tema, es que siempre salgo por eth0, por mas que agregue la ip rule
from 172.16.0.35 table TELEF04, siempre salgo por TELEF01!!!
Probe dejando providers de
shorewall y todo OK, pero cuando hago restart me tira un error
remplazando el gateway para el primer IP Alias, o sea para eth0:1...
Y otro tema, es que siempre salgo por eth0, por mas que agregue la ip rule
from 172.16.0.35 table TELEF04, siempre salgo por TELEF01!!!
Probe dejando providers de
El Wed, 13 May 2015 08:41:12 -0400, alfredop escribió:
> En la reorganización que estoy acometiendo en mi servidores (a proxmox)
> uno de los contenedores en el que estoy instalando el gateway de la
> institución no me permite instalar shorewall y me indica el siguiente
> error May
En la reorganización que estoy acometiendo en mi servidores (a
proxmox) uno de los contenedores en el que estoy instalando el gateway
de la institución no me permite instalar shorewall y me indica el
siguiente error
May 13 14:17:07 Processing /etc/shorewall/params ...
May 13 14:17:07
configuración de Postfix al respecto y me he percatado que
> esta funcionando Ok.
Pues muy bien :-)
> El problema ahora es con Shorewall. Resulta que en esta pasarela
> también hay filtrado de paquetes y se hace NAT hacia una DMZ. Alguien
> podría darme una mano en esta parte,
From: wromer...@hotmail.com
To: debian-user-spanish@lists.debian.org
Subject: Pasar reglas de Shorewall a Iptables
Date: Tue, 19 Nov 2013 13:03:20 -0500
From: wromer...@hotmail.com
To: debian-user-spanish@lists.debian.org
Subject: RE: Pasar reglas de Shorewall a Iptables
Date: Tue, 19 Nov
From: wromer...@hotmail.com
To: debian-user-spanish@lists.debian.org
Subject: RE: Pasar reglas de Shorewall a Iptables
Date: Tue, 19 Nov 2013 12:52:46 -0500
> Date: Tue, 19 Nov 2013 18:43:58 +0100
> From: barbol...@googlemail.com
> To: debian-user-spanish@lists.debian.org
>
> Date: Tue, 19 Nov 2013 18:43:58 +0100
> From: barbol...@googlemail.com
> To: debian-user-spanish@lists.debian.org
> CC: wromer...@hotmail.com
> Subject: Re: Pasar reglas de Shorewall a Iptables
>
> On 20131119 at 12:23PM, William Romero wrote:
> >Buen dia lista.
&g
On 20131119 at 12:23PM, William Romero wrote:
Buen dia lista.
Alguien podria guiarme en pasar las reglas de shorewall hacia iptables, tal
vez alguna informacion que me podria ayudar a tener una idea.
Saludos
William Romero C
Buenas:
así, a botepronto, se me ocurre que con un
El Tue, 19 Nov 2013 12:23:04 -0500, William Romero escribió:
> Buen dia lista.
Buenas... pero mejor si dejas el html en casa ;-)
> Alguien podria guiarme en pasar las reglas de shorewall hacia iptables,
> tal vez alguna informacion que me podria ayudar a tener una idea.
S
Buen dia lista.
Alguien podria guiarme en pasar las reglas de shorewall hacia iptables, tal
vez alguna informacion que me podria ayudar a tener una idea.
Saludos
William Romero C
El Tue, 25 Jun 2013 11:06:10 -0400, Javier Santiesteban escribió:
> hola lista, alguien a implementado el bandwidth con shorewall o algun
> otro soft sobre debian?
Pues no :-)
> Pues me gustaria limitar un poco algunos servicios como el smtp/pop3
> sobre mi red, como mismo lo ten
hola lista, alguien a implementado el bandwidth con shorewall o algun
otro soft sobre debian? Pues me gustaria limitar un poco algunos
servicios como el smtp/pop3 sobre mi red, como mismo lo tengo hecho con
mi squid
salu2 y gracias de antemano
--
To UNSUBSCRIBE, email to debian-user-spanish
ernet
> y demas servicios por los usuarios.
>
> Ahora.
>
> Quiero hacer eso mismo pero usando shorewall..y la verdad que no he
> encontrado NADA de como hacerlo.
(...)
En la wiki de Debian tienes un How-to (configuración con reenvío de
paquetes), no sé si te servirá:
http://wiki
cios por los usuarios.
>
> Ahora.
>
> Quiero hacer eso mismo pero usando shorewall..y la verdad que no he
> encontrado NADA de como hacerlo.
Con iptables es solo dos lineas, shorewall es una herramienta que usa
iptables, te recomiendo que aprendas iptables, si lo aprendes bien
pues h
y
> demas servicios por los usuarios.
>
> Ahora.
>
> Quiero hacer eso mismo pero usando shorewall..y la verdad que no he
> encontrado NADA de como hacerlo.
>
> Alguien lo ha hecho que me de una luz en el asunto?
>
> Saludos
>
> Josué
>
>
>
--
http://www
Hombre, es abdurso y ridículo que diga que no ha encontrado documentación.
Lea la documentación básica de shorewall y en google aparecen miles de
resultados de shorewall + gateway.
Saludos,
2013/1/23 Josué Marrero Bermúdez
> Mirando en la red he visto cientos de tutoriales de como configu
shorewall..y la verdad que no he
encontrado NADA de como hacerlo.
Alguien lo ha hecho que me de una luz en el asunto?
Saludos
Josué
--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.o
El Sun, 02 Sep 2012 09:21:09 -0500, PedroTron escribió:
> El día 1 de septiembre de 2012 09:47, Josué Marrero Bermúdez
(...)
>> Me pueden enviar al privado si quieren
>>
>>
> Consejo personal: la lista se alimenta de la ayuda de todos, asi que no
> tiene sentido enviar las respuestas en privado
El día 1 de septiembre de 2012 09:47, Josué Marrero Bermúdez
escribió:
> Saludos
>
> Necesito enrutar a algunas IP de mi LAN local hacia otras IP externas para
> un determinado servicio que se encuentra externo a mi red local.
>
En esta direccion encuentras todo lo que necesitas
http://shorewall
ien inició la
conversación.
Yo uso Iptables directamente, sin Shorewall por en medio, y lo puedes lograr
con un par de reglas:
Primero, assegurate que tu Debian actue de router y reenvie paquetes:
# echo 1 > /proc/sys/net/ipv4/ip_forward
Luego ya puedes añadir la regla de Iptables para
quete que felizmente llega a quien inició la
conversación.
Yo uso Iptables directamente, sin Shorewall por en medio, y lo puedes lograr
con un par de reglas:
Primero, assegurate que tu Debian actue de router y reenvie paquetes:
# echo 1 > /proc/sys/net/ipv4/ip_forward
Luego ya puedes añadir la
Bueno..el uso de esas IP no las defino yo...fue una decision cuando se creo
la VPN a nivel nacional..
Y en caso de enrutar con firewall..que aplicacion puedo usar?
Me gustaria hacerlo con el firewall para controlar mas el trafico..en
definitiva solo necesito que accedan a determinados puertos.
On Saturday 01 September 2012 17:04:30 Josué Marrero Bermúdez wrote:
> No tengo acceso a internet.
>
> Pregunto a la lista porque no tengo ninguna documentacion disponible.
Vamos apañados...
> Para mas detalles..tengo una lan local con Ip 192.168.x.x y una lan externa
> con Ip 172.40.x.x.
172.4
No tengo acceso a internet.
Pregunto a la lista porque no tengo ninguna documentacion disponible.
Para mas detalles..tengo una lan local con Ip 192.168.x.x y una lan externa
con Ip 172.40.x.x.
Necesito que un grupo de PC en la LAN local puedan acceder directamente a un
servicio que esta en
nos meses lo lograba con el ISA server en una PC con windows server
> 2003, ahora que tengo debian 6 quiero lograr lo mismo.
Irrelevante.
> Me dijeron que con Shorewall o Iptables se puede hacer los mismo y mejor,
> por el momento me decido por shorewall, lo encuentro mas facil de
> config
que con Shorewall o Iptables se puede hacer los mismo y mejor,
por el momento me decido por shorewall, lo encuentro mas facil de configurar
y mas cercano a mis conocimientos.
Ahora, no tengo ni idea de las reglas que necesito implementar para
lograrlo.
Alguien con documentacion relacionada al
l log -como te comentaba Ferran- te registra una petición al puerto
> 53/UDP (servidor DNS) que es rechazada (drop) por Shorewall, seguramente
> porque no le has dicho lo que tiene que hacer con este tipo de
> solicitudes.
>
> Saludos,
>
> --
> Camaleón
>
>
> --
log -como te comentaba Ferran- te registra una petición al puerto
53/UDP (servidor DNS) que es rechazada (drop) por Shorewall, seguramente
porque no le has dicho lo que tiene que hacer con este tipo de
solicitudes.
Saludos,
--
Camaleón
--
To UNSUBSCRIBE, email to debian-user-
.
> Date: Wed, 18 Jul 2012 11:48:34 +0100
> From: dona...@gmail.com
> To: debian-user-spanish@lists.debian.org
> Subject: Re: Shorewall
>
> * a a [2012-07-17 18:56:51 +]:
>
> >
> > Buen día lista, reciban un cordial saludo.
> >
> > Shorewall
* a a [2012-07-17 18:56:51 +]:
>
> Buen día lista, reciban un cordial saludo.
>
> Shorewall:net2loc:DROP: IN=eth1 OUT=eth0 SRC=200.x.x.x DST=192.168.x.x LEN=66
> TOS=00 PREC=0x00 TTL=48 ID=45881 CE PROTO=UDP SPT=35944 DPT=53 LEN=46
Buen día lista, reciban un cordial saludo.
Estoy configurando un firewall en Debian Squeeze con Shorewall 4.4 el equipo
tiene dos interfaces eth0 (LAN) y eth1 (WAN) he seguido el recetario que se
encuentra disponible en la página del software, pero se me está presentando un
problema a
mostrarme.
> >
> > Tengo un server debian squeeze con shorewall y squid para una red lan
> > 172.31.1.0
> > y he logrado configurar todo, exepto la transparencia del puerto 3128 para
> > los equipos clientes
> > no se si puedas ayudarme dandome una luz, a ve
El 06/05/11 16:10, Juan Antonio escribió:
> El 06/05/11 15:39, skorky duarte escribió:
>> 11 3916 ACCEPT all -- lo any anywhere anywhere
> Por favor, deja de responderme al privado. No voy a ponerme a leer todas
> esas reglas de iptables porque son un montón y estan realm
El 06/05/11 15:39, skorky duarte escribió:
> 11 3916 ACCEPT all -- lo any anywhere anywhere
Por favor, deja de responderme al privado. No voy a ponerme a leer todas
esas reglas de iptables porque son un montón y estan realmente muy
liadas. Prueba a añadir
iptables -t na
los
> navegadores lo hago con el puerto 3128, es decir (proxy 172.31.1.1
> puerto 3128) que es por donde escucha mi squid (ubicado en el equipo
> 172.31.1.1 y que tambien posee el shorewall) y alli si navega
> correctamente, asumo entonces que la redireccion es lo que estoy
>
El 06/05/11 12:34, Camaleón escribió:
> El 2011-05-05 a las 16:10 -0400, skorky duarte escribió:
>
> (reenvío a la lista)
>
>> Buenas
>>
>> Hermano antes que nada un saludo y gracias de antemano por la luz que puedas
>> mostrarme.
>>
>> Tengo un serv
El 2011-05-05 a las 16:10 -0400, skorky duarte escribió:
(reenvío a la lista)
> Buenas
>
> Hermano antes que nada un saludo y gracias de antemano por la luz que puedas
> mostrarme.
>
> Tengo un server debian squeeze con shorewall y squid para una red lan
> 172.31.1.0
>
Estimados listeros en esta oportunidad hay algo que me preocupa y que no he
podido resolver
*Escenario:*
Tengo un servidor con funciones de proxy (squid) y firewall (shorewall)
todo funciona perfectamente a excepción de lo siguiente:
*Problema*
Los usuarios de mi red pueden navegar facilmente
Ferran Donadie escribió:
Y en /etc/default/shorewall que tienes?
startup=0
Muchas gracias a Ferran y a Camaleón, es así como dijeron, la verdad que
pasé por alto esa parte del manual, exactamente dice ir a
/etc/default/shorewall, y cambiar ese valor. Disculpen mi falta de
percepción
* Michel Vega Fuenzalida [2010-04-12 08:23:57 -0400]:
> Buenas Listeros tengo Debian 5 corriendo de maravillas. Tengo
> shorewall instalado como cotrafuegos, y trabaja bien, pero cuando
> reinicio el server, tengo que darle a mano shorewall restart, para
> que levante. Ya hice
El Mon, 12 Apr 2010 08:23:57 -0400, Michel Vega Fuenzalida escribió:
> Buenas Listeros tengo Debian 5 corriendo de maravillas. Tengo shorewall
> instalado como cotrafuegos, y trabaja bien, pero cuando reinicio el
> server, tengo que darle a mano shorewall restart, para que levante.
Buenas Listeros tengo Debian 5 corriendo de maravillas. Tengo shorewall
instalado como cotrafuegos, y trabaja bien, pero cuando reinicio el
server, tengo que darle a mano shorewall restart, para que levante. Ya
hice update-rc.d shorewall defaults, y aún con esto no levanta. También
tengo esta
Hola a t...@s,
Os cuento mi historia a ver si alguien me puede ayudar
Actualmente tengo un servidor debian 4.0 para la navegación en una red local
con Squid y firewall Shorewall (esto funciona de maravilla).
Ahora me surge el problema que estoy dando servicios desde Internet a
.10.0.5 --dport 80 -j ACCEPT
>
> 2- Ahora enmascaras la ip de salida (en caso de que sea navegación):
>
> iptables -t nat -A POSTROUTING -p TCP -o INTERFAZ_EXTERNA -s 10.10.0.5
> --dport 80 -j SNAT --to-source 200.54.58.56
>
>
Creo que no es buena idea mezclar cosas de d
de salida (en caso de que sea navegación):
iptables -t nat -A POSTROUTING -p TCP -o INTERFAZ_EXTERNA -s 10.10.0.5 --dport
80 -j SNAT --to-source 200.54.58.56
Saludos,
Carlos.
--- El sáb 31-oct-09, S e r g e escribió:
> De: S e r g e
> Asunto: Re: Sobre NAT con shorewall
> A: de
Le Saturday 31 October 2009 14:47:04 Michel Vega Fuenzalida, vous avez écrit :
> Buenas listeros, tengo instalado Debian 5 con shorewall 4.0.15, y
> deseo hacer esto:
>
> desde la tarjeta local eth1 desde el IP 10.10.0.5 (ip local) por el
> puerto 80 mandarlo al puerto 80 del
Buenas listeros, tengo instalado Debian 5 con shorewall 4.0.15, y
deseo hacer esto:
desde la tarjeta local eth1 desde el IP 10.10.0.5 (ip local) por el
puerto 80 mandarlo al puerto 80 del IP 200.54.58.56 (fuera de mi red)
por la tarjeta extarna eth0.
Saludos
--
Usemos el Software Libre
Hola a t...@s,
Estoy buscando la forma de monitorizar servicios con exactitud.
Hace tiempo conseguí implementar MRTG con Shorewall añadiendo reglas en el
fichero accounting, luego con unos script conseguia cierta información que
mostraba con MRTG.
Me preguntaba si alguien ha conseguido
>> problemas conectado a una máquina Debian GNU/Linux oficiando de
>> router/firewall/gateway con Shorewall. Pero, puestos a probar, quería
>> ver que tal se comportaba funcionando bajo esta modalidad.
>>
>> Ya pude lograr tanto que el firewall GNU/Linux salga a Internet como l
>>> sin problemas conectado a una máquina Debian GNU/Linux oficiando de
>>> router/firewall/gateway con Shorewall. Pero, puestos a probar,
>>> quería ver que tal se comportaba funcionando bajo esta modalidad.
>>>
>>> Ya pude lograr tanto que el firewall GN
n modo bridge sin
problemas conectado a una máquina Debian GNU/Linux oficiando de
router/firewall/gateway con Shorewall. Pero, puestos a probar, quería
ver que tal se comportaba funcionando bajo esta modalidad.
Ya pude lograr tanto que el firewall GNU/Linux salga a Internet como los
equipos en
modo bridge sin
> problemas conectado a una máquina Debian GNU/Linux oficiando de
> router/firewall/gateway con Shorewall. Pero, puestos a probar, quería
> ver que tal se comportaba funcionando bajo esta modalidad.
>
> Ya pude lograr tanto que el firewall GNU/Linux salga a Internet como
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Hola!
Estoy haciendo en mi Zyxel 645R-A1 algunas pruebas para usarlo en
modalidad router. Hasta el momento lo venía usando en modo bridge sin
problemas conectado a una máquina Debian GNU/Linux oficiando de
router/firewall/gateway con Shorewall. Pero
Hola:
Una preguntilla: ¿Donde guarda shorewall los logs? ¿Hay algún
front-end que te muestre los avisos en el escritorio? Solo encuentro
shorewall-init.log en /var/log, pero solo muestra el inicio del
cortafuegos, no los mensajes de el. Por otra parte, aunque esta regla
DROP fw $FW tcp 111 por
Pedro Jose escribió:
Muchas gracias por la respuesta. Al final lo que he echo ha sido coger
los archivos de ejemplo de shorewall para una interfaz, de manera que
se han quedado así:
/etc/shorewall/rules
Ping/REJECT net $FW
ACCEPT $FW net icmp
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512
El 17/04/08 15:07, Pedro Jose escribió:
(...)
> Lo que ocurre es que me da fallo shorewall.conf en la línea
>
> SUBSYSLOCK=/var/lock/subsys/shorewall He leído que en debian es en
> /var/state/shorewall, pero no tengo el directorio
Muchas gracias por la respuesta. Al final lo que he echo ha sido coger
los archivos de ejemplo de shorewall para una interfaz, de manera que
se han quedado así:
/etc/shorewall/rules
Ping/REJECT net $FW
ACCEPT $FW net icmp
/etc/shorewall/policy
Pedro Jose escribió:
Hola lista!!
A raíz del aviso de rkhunter, me he empezado a preocupar por la
seguridad, y he instalado shorewall. Todos los manuales que he visto
eran para un ordenador con varios interfaces distintos, pero yo
utilizo la misma tarjeta para todo. Me he echo un análisis de
Hola lista!!
A raíz del aviso de rkhunter, me he empezado a preocupar por la
seguridad, y he instalado shorewall. Todos los manuales que he visto
eran para un ordenador con varios interfaces distintos, pero yo
utilizo la misma tarjeta para todo. Me he echo un análisis de puertos,
y he visto los
nat creo la entrada:
> 10.104.25.10eth1:24 172.21.18.1 yes yes
> y en el de masquerade:
> eth0172.21.0.0/16
> eth1172.21.0.0/16
> pero no funciona
> si lanzo un trace desde fuera se queda parado en el fw
> si lanzo un ping desde fuera no resp
Algo va mal
¿Alguien save en que me estoy equivocando?
Antes tenia esta configuración:
internet---fw---maquina con nat-pc
quiero que el fw (un debian) haga las funciones del nat y quitar la maquina
intermedia por lo que queda
internet---fw-Pc con dirección no cambiada (10...)
-PC con d
Gracias por la preocupacion, finalmente, como no tendre que hacer cambios en
forma muy seguida, me decante por crear el script de iptables yo mismo.
De todas maneras luego vere como agregarlo al init, para no tener que
correrlo a mano cada vez que reinicio.
Sobre como lanzar iptables al inicio
> -Mensaje original-
> De: news [mailto:[EMAIL PROTECTED] En nombre de hoock
> Enviado el: Martes, 20 de Junio de 2006 11:57
> Para: debian-user-spanish@lists.debian.org
> Asunto: Re: RE: shorewall y webmin(mas datos)
>
> El Mon, 19 Jun 2006 03:01:15 -0400, E
El Mon, 19 Jun 2006 03:01:15 -0400, Erik Hurtado Sepulveda (HE / ZAPTV)
escribió:
> -Mensaje original-
> De: Erik Hurtado Sepulveda (HE / ZAPTV) [mailto:[EMAIL PROTECTED]
> Enviado el: Lunes, 19 de Junio de 2006 2:13
> Para: debian-user-spanish@lists.debian.org
> Asun
-Mensaje original-
De: Erik Hurtado Sepulveda (HE / ZAPTV) [mailto:[EMAIL PROTECTED]
Enviado el: Lunes, 19 de Junio de 2006 2:13
Para: debian-user-spanish@lists.debian.org
Asunto: shorewall y webmin
Hola lista
Tengo un pequeño problema con el shorewall, tengo un equipo con 2 tarjetas
Hola lista
Tengo un pequeño problema con el shorewall, tengo un equipo con 2 tarjetas
de red
Eth0(red local)(ip estatica)
Eth1(conectada a un router adsl)(tomando direccion por DHCP)
Ppp0(la dichosa pppoverethernet)(direccion por DHCP)
Cuando estoy configurando el shorewall, le coloco zonas
El Martes, 6 de Junio de 2006 01:29, German Jimenez Leal escribió:
> Hola como estan espero que bien, saben es la primera vez que les doy guerra
> espero no complicarlos..!
Hola, permíteme un consejo:
Si quieres obtener más y mejores respuestas no escribas los correos en HTML,
utiliza exclusivam
Title: Linux Bridge + Shorewall segmentos de red en una misma LAN
Hola como estan espero que bien, saben es la primera vez que les doy guerra espero no complicarlos..!
Saben tengo un Puente con firewall shorewall, le asigne una direaccion ip + su mascara + gateway al puente (vdpf0) como tal
El lun, 08-05-2006 a las 16:45 -0500, German Jimenez Leal escribió:
> ---
>
> Mira aqui por fas:
>
>
> May 8 15:50:58 localhost shorewall: Masqueraded Networks and Hosts:
El lun, 08-05-2006 a las 14:26 -0500, German Jimenez Leal escribió:
>[EMAIL PROTECTED] shorewall]# shorewall check
>Loading /usr/share/shorewall/functions...
>Processing /etc/shorewall/params ...
>Processing /etc/shorewall/shorewall.conf...
>Loading Modules...
>Shorewall has dete
El lun, 08-05-2006 a las 10:24 -0500, German Jimenez Leal escribió:
> Hola buenos dias, mi nombre es German Jimenez Leal soy de México.
> Espero te encuentres bien en salud…!
>
> Sabes mi intención es ver si me puedes ayudar con mi Bridge
> +Firewall(shorewall).
> Instale y c
sabes de computacion? comunicate conmigo, quiero
publicar mi tesis en educ. especial pero solo se graba en msn. que hago?
posdata...nos llamamos igual por eso te molesto
> es por eso que he preferido comenzar usando mejor
> iptables y saber una por una que hace cada cadena y quisiera iniciar
> con algun script para comenzarlo a estudiar, Habrá la posibilidad de que
> alquien me preste uno?
>
ejemplos puedes encontrar en
http://www.securityfocus.com/infocus/uni
Hola lista,
Desde hace algun tiempo he querido montar un firewall en mi servidor, he
experimentado con shorewall, pero hasta ahora no lo he podido
configurara correctamente a pesar de tener una buena documentación,
sinceramente me he dado por vencido, a veces me deja la red en un estado
salu2 colisteros
1º decir que soy nuevo en iptables, puse shorewall para ayudarme y como encima
soy mas vago lo uso con el modulo del webmin :))
hay introduje esta regla en el portatil (no hace nat ni nada de eso)
Action Source Destination ProtocolSource portsDestination
t;
>>Hola lista.
>>Mi pregunta es muy simple, lo que pasa es que no caigo en qué parámetro
>>tengo que tocar...
>>Tengo un firewall debian con shorewall instalado con 2 interfaces: eth0
>>y eth1.
>>
>>eth0: conectado a lan (hub) con ip 192.0.2.1
>>et
escribió::
> Hola lista.
> Mi pregunta es muy simple, lo que pasa es que no caigo en qué parámetro
> tengo que tocar...
> Tengo un firewall debian con shorewall instalado con 2 interfaces: eth0
> y eth1.
>
> eth0: conectado a lan (hub) con ip 192.0.2.1
> eth1: conectado al ro
jaume wrote:
Tengo una regla que deja pasar todo lo local hacia internet, pero no deberia
afectar y hacer lo que me pasa...
La configuración de un firewall no es trivial. Tendrás alguna política o
regla que lo permite. Si vas a administrar el firewall conviene que
mires bien los manuales p
esta manera cerraras el puerto a conexiones telnet desde la red interna.
Un saludo
-Mensaje original-
De: jaume [mailto:[EMAIL PROTECTED]
Enviado el: lunes, 02 de junio de 2003 13:35
Para: debian-user-spanish@lists.debian.org
CC: debian-user-spanish@lists.debian.org
Asunto: shorewall
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
hola
On Monday 02 June 2003 13:35, jaume wrote:
> Tengo una regla que deja pasar todo lo local hacia internet, pero no
> deberia afectar y hacer lo que me pasa...
>
Ten en cuenta que a efectos prácticos para la red que está detrás del firewall
tu rout
Tengo una regla que deja pasar todo lo local hacia internet, pero no deberia
afectar y hacer lo que me pasa...
> jaume wrote:
>
> > Hola lista.
> > Mi pregunta es muy simple, lo que pasa es que no caigo en qué
> > parámetro tengo que tocar...
> > Tengo un firewall
jaume wrote:
Hola lista.
Mi pregunta es muy simple, lo que pasa es que no caigo en qué
parámetro tengo que tocar...
Tengo un firewall debian con shorewall instalado con 2 interfaces:
eth0 y eth1.
eth0: conectado a lan (hub) con ip 192.0.2.1
eth1: conectado al router directamente con ip
Hola lista.
Mi pregunta es muy simple, lo que pasa es que no
caigo en qué parámetro tengo que tocar...
Tengo un firewall debian con shorewall instalado
con 2 interfaces: eth0 y eth1.
eth0: conectado a lan (hub) con ip
192.0.2.1
eth1: conectado al router directamente con ip:
192.168.1.5
Gustavo Ruiz wrote:
Hasta dónde yo sé, Shorewall no es un firewall en si mismo, se basa en
iptables y lo que hace es proporcionarte un "front-end" desde dónde
poder configurar con reglas "legibles" lo que quieres hacer con el
iptables.
Reglas del tipo " WAN a LA
Hasta dónde yo sé, Shorewall no es un firewall en si mismo, se basa en
iptables y lo que hace es proporcionarte un "front-end" desde dónde
poder configurar con reglas "legibles" lo que quieres hacer con el
iptables.
Reglas del tipo " WAN a LAN accept port 21", no
Hola a todos.
Alguien sabe qué nivel tiene shorewall, si sólamente es un firewall a nivel
personal o por lo contrario es muy bueno y puede ser implementado
tranquilamente a nivel profesional.
Gracias.
Jaume.
Mi pregunta a la lista es:
Es shorewall un firewall professional? o bien no lo recomendais a nivel de
un servidor de hosting particular para una empresa?
Parece que el proyecto es bueno, y tiene muy buena documentación. Estoy
pensando en probarlo, pero tengo dudas, espero que alguien me ayude
1 - 100 de 106 matches
Mail list logo
