Hola!
El ping hacia el server esta controlado por la cadena INPUT del
iptables; como no tiene ninguna regla y dice "policy ACCEPT"
no limita ninguna conexion hacia el server, y lo mismo para
las otras cadenas de salida y paso (OUTPUT y FORWARD).
Y firewall abierto no afecta para la comparticion de internet
porque estas usando proxy y dns locales (de lo contrario
faltaria configurar el NAT).

La configuracion manual se superpone a la aplicada con el
networking restart, por lo que puedes configurar en cualquier
momento las direcciones a una tarjeta y se aplican de
inmediato. Podria ser que al darle el networking restart se
aplique algo incorrecto. Para reiniciar todo manualmente
en el server puedes hacer esto:

#borrar config previas ("quitar ip")
  sudo ifconfig eth0 0.0.0.0 netmask 0.0.0.0
  sudo ifconfig eth1 0.0.0.0 netmask 0.0.0.0
  sudo ifconfig eth0 down
  sudo ifconfig eth1 down
#confirmar
  sudo ifconfig -a

#luego verifica que no haya rutas estaticas
  sudo route -n

#si las hay, hay que quitarlas con
  sudo route del -net RANGO netmast MASCARA gw PUERTA

#luego configurar la tarjeta dudosa
sudo ifconfig eth1 up
sudo ifconfig eth1 10.42.43.1 netmask 255.255.255.0

#un route rapido para revisar que hay una sola ruta: 10.42.43.0
#(se pone automatica al dar el ifconfig)
sudo route -n

#ahora si viene la prueba (se supone que la estacion destino ya
#esta configurada  y conectada con un cable cruzado que se haya
#probado entre otros dos equipos)
ping 10.42.43.2

#y tambien, para verificar deteccion de mac address remota
# -I es i latina mayuscula (quiza haya que instalar arping)
sudo arping -I eth1 10.42.43.2

Si no contesta el arping con la mac address de la estacion,
y al hacer la misma prueba con una distro de liveCD (p.e.
PuppyLinux.) sigue fallando, entonces es hardware; pon otra
tarjeta, cambialas de ranura, etc. Si funciona con otra distro
entonces es archivo o libreria dañada; reinstala.

Observa que no hubo necesidad de ningun restart ni nada;
la utilidad del networking restart es que avise/reinicie a los
servicios de red, pero en la mayoria de los casos estos
se reconectan solos a las nuevas ip que haya.

Perdon por la novela, jeje
Saludos
Fjor

2012/1/11 Jorge David Ibarra <gtrd...@gmail.com>:
> Jeje...solía ser un usuario de escritorio y hasta ahorita ando metido en
> esto del servidor casero, por la inexperiencia supuse que si no tenia un
> frontend tampoco tenia un firewall.
>
> Voy a leer sobre el tema, y muchas gracias por el link y tu tiempo.
>
> Saludos!



-- 
Caminar y caminar por la vereda del saber...
... de vez en cuando, mirar una estrella.

Francisco de Jesús Orozco Ruiz
Administración de Servicios de Red e Internet
Centro de Enseñanza Técnica Industrial - GDL

Responder a