Tranquilo, no es molestia... por el momento mi scrip esta en la calle. Estoy en el proceso de modificar mi scrip rc.firewall (basado en uno que consegui de la internet) para que me funcione. Cuando tenga algo le aviso. Si quiere, puede bajarlo de aqui[1], este es el scrip original que probablemente con unas pocas modificaciones le sirva
Por lo pronto, debido a que no se que te pasa exactamente no te puedo ayudar mucho, lo que le recomiendo es lo siguiente: -Revise los paquetes instalados con su distribucion porque normalmente IPtables no se instala por default (en las distros que he probado, red hat y mandrake) -Si tiene IPchains, remuevalo, me paso al principio que me daba un error de resource busy porque solo sirve uno u otro y iptables es el que esta siguiendo con su desarrollo. -Instalar IPtables no es tan dificil, asi que bajese una copia de netfilter.samba.org en caso de que su version sea muy antigua (van por la version 1.2.4) -Revise con pings si le puede hacer ping a las dos tarjetas. Si solo puede a la interna, revise el ip foward, si a ninguna, revise si no tiene algo mal en sus reglas. Utilice los siguientes comandos: iptables -L -v iptables -t nat -L -v Para ver que reglas hay definidas. -Recomiendo baje el scrip de rc.flush[2] para que pueda hacer todas las pruebas sin quedarse al final encerrado con sus propias reglas! Finalmente, el scrip lo cargo poniendo unas lineas en /etc/rc.d/rc.local/ que dicen mas o menos asi: echo "Cargando el firewall.." /etc/rc.d/rc.firewall recomendaciones con esto: 1) Es necesario poner los scrips ejecutables despues de ubicarlos... chmod 700 <nombre del scrip> 2) Corra los scrips manualmente (con una consola y "./<nombre del scrip>") 3) Cuando no este seguro de la direccion de algo, utilice whereis, por ejemplo"whereis iptables" esto le da la localizacion, en caso de que le errores de "command not found" 4) Mande las consultas al grupo entero. Con seguridad ellos te podrian ayudar mucho mejor que yo, que estoy empezando con esto, muchos de los comandos se los debo al grupo, otros son leidos de internet...con esto no te digo que no te responda, sino que si hay algo que yo no se, tal vez alguien lo sepa. Incluya toda la informacion posible (mensajes de error y config de la maquina ... no necesariamente con todo, sino informacion general) Nos vimos, suerte. [1] http://people.unix-fu.org:8080/andreasson/iptables-tutorial/rc.firewall.txt [2] http://people.unix-fu.org:8080/andreasson/iptables-tutorial/rc.flush-iptable s.txt -----Mensaje original----- De: Allen M [mailto:[EMAIL PROTECTED]] Enviado el: Friday, November 02, 2001 11:02 AM Para: [EMAIL PROTECTED] Asunto: Molestia Iptables Yo he estado siguiendo el desarrollo de su problema y he tenido problemas similares, quiero poner un script en mi maquina, podria facilitarme una copia de su script, claro no tiene que ser una copia con sus datos porque eso seria inseguro, pero para yo poder cambiar las reglas que yo necesitaria. Tambien un mas o menos de como cargo el script si no es tanta la molestia. Gracias. Allen -------------------------------------------------------------------------- Global Internet phone calls, voicemail, fax, e-mail and instant messaging. Sign-up today at http://www.hotvoice.com -- �Desea desuscribirse? Escriba a [EMAIL PROTECTED] con el tema "unsubscribe".
