On Wed, Nov 01, 2000 at 10:50:03PM +0600, Alvaro Mantilla Gimenez wrote:
> equivocarse de humanos...Curiosamente la regla siempre funciona a�n cuando
> se le da el ip del gateway nada mas...estuve comentando con Alf y llegamos
casi. en realidad, le podEs poner 192.168.0.lo-que-sea/24 y te va a
funcionar. en realidad eso de xx.yy.zz.1 es direcciOn de gateway por pura
costumbre, el gateway podrIa ser xx.yy.zz.17
> a la conclusi�n de que, entre otras hipotesis, ipchains puede reconocer un
> tipo de red a partir de una direccion real de m�quina; o bien pudiera ser
> que ipchains determinase que la red era 192.168.0.1/24 y le asignase 64
en realidad a ipchains no le importa el tipo de red (de hecho eso de las
clases A,B,C he leIdo cosas como 'olvIdese de las clases, ya no se usa'). en
todo esto la clave es la mAscara, el "/24". ipchains se fija en esto y pone
los bits de la mAscara, por lo que el Ultimo octeto queda fuera de la
mAscara, tons no importa lo que haya ahI, siempre va a pegar. de hecho, si
querEs probar, ponE 192.168.lo-que-sea.lo-que-sea/16 y vas a ver que te
funciona con 192.168.0.lo-que-sea (/me se acuerda con nada de gracia en la
cantidad de veces que una mAscara mal calculada le ha hecho perder un buen
rato). si ponEs la mAscara a 0 bits ("/0"), te pega lo que sea. podEs
probarlo poniendo ww.xx.yy.zz/0 en el destination y es como si pusieras
0.0.0.0/0.
> hosts a la capacidad total de la red...que s� yo, quiz�s Mario Guerra o
> Marcelo Magall�n podr�an exponer aqu� alguna teor�a tambi�n. Ser�a
> bastante educativo...
lo de arriba no es exactamente teorIa, es lo que aprendI despuEs de dejar a
la red de la oficina sin conexiOn por querer bloquear a fede nada mAs ;-).
beto, con mAs cafeIna de la que puede manejar adentro.
--
�Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
