El jueves 14 de septiembre de 2000 a la(s) 12:33:00 +0200, Javier Vi�uales Guti�rrez contaba: > >[EMAIL PROTECTED] traceroute cartuja.us.es >traceroute to cartuja.us.es (193.147.161.37), 30 hops max, 38 byte packets > 1 192.168.1.1 (192.168.1.1) 1.680 ms 0.737 ms 0.761 ms > 2 * * * > 3 * * *
�192.168.1.1 es el Linux o el router ADSL?
>2) Todos los gateways hasta el destino son saltados debido o bien
> a que no env�an mensajes de ICMP de tiempo excedido o bien a
> que ellos son enviados con ttl's demasiado peque�os para pillarlos.
O a que alguien filtra el ICMP de vuelta.
>Simplemente ESO NO ES VERDAD y algo est� pasando, caben dos posibilidades:
>1�) Mi router tiene activado alg�n parametro para el tratamiento de los
> datagramas que lo estropea todo.
Me mueve esta :^).
>2�) Se me fu� el dedo la �ltima vez que configur� el kernel y activ� algo
> que no deb�a repecto al protocolo TCP.
traceroute involucra UDP e ICMP, pero no TCP :^P
>* Caso mosqueante es que no pueda acceder a quark.fe.up.pt, donde se
> aloja La Espiral, proyecto que yo coordino. Si accedo por m�dem
> no hay problema.
Dales la lata por tel�fono con esto.
>* Tarde en acceder a IRC-Hispano del orden del minuto, mientras veo que
> el servidor de turno (por ejemplo jupiter.irc-hispano.org) comprueba
> no se qu� de mi enlace ("** Checking WinGate/SocksProxy security...").
Algo me dice que no te lleg� un mensaje m�o del otro d�a donde
dije que esto es una b�squeda de un wingate en tu ordenador.
Wingate es un proxy para g�indons que en versiones antiguas ten�a
un agujero enorme. Tal agujero permit�a a cualquiera usar el proxy,
aunque no estuviera en la red interna. Por tanto, era (y sigue
si�ndolo) una posibilidad de conectar a Internet con la IP de otra
persona, con todos los beneficios que eso reporta si tienes
intereses oscuros ;^).
Si tienes el puerto 1080 abierto, el servidor del IRC hispano
no te deja entrar. Para arreglarlo, hay que meter una regla en el
firewall con destino -j REJECT (en sintaxis de ipchains), para que
el cliente delvuelva un ICMP y el servidor sepa que el 1080 no est�
abierto. Poblema: quien recibe el scan al 1080 no es tu Linux, sino
el router ADSL. Pon la regla en el router.
Yo tengo REJECT, pero hay servidores en los que la conexi�n me
tarda un minuto como si nada. Se trata de entrar en uno, hacer un
/links (o /raw links si lo otro no funciona) y probar con todos
:^). Que tengas suerte :^).
>[EMAIL PROTECTED]
--
Just do it.
David Serrano <[EMAIL PROTECTED]> Linux Registered User #87069
Hi! I'm a .signature virus! Copy me into your ~/.signature to help me spread!
pgpfupWm3FYF2.pgp
Description: PGP signature

