El 6/09/06, Sistemas Roda S.A.<[EMAIL PROTECTED]> escribió:
Sr. Felix Manuel Arismendi, nadie ha protestado, he aclarado una bajesa del otro señor que me agrede escribiendo ocioso, cuando para nada lo soy y prueba de ello es que ahora esta funcionando a prueba un firewall-proxy q he puesto con los bajisimos conocimientos de linux y documentandome como me dician otros y eso si lo recojo de buena onda, pero cuando tratan de bajonear a nosotros q estamos gateando, porq saben màs en estos temas y quien sabe si en otros, no me parece junto, si Ud esta de acuerdo con la otra persona, se respecta su opiniòn pero para nada la comparto.
Estimado Pedro, En el "calor" de todo lo "discutido" puedo comprender que te sientas ofendido y "bajoneado", sin embargo, no creo que tengas verdadera razones para sentirte asi y me preocupa que olvides tan rápido que TU comenzaste con el mal comportamiento con tu frasecita "saben o no saben". En algún momento el Alex Celi señaló con todas sus letras que el Sr. Pedro Carassa sea un ocioso. Simplemente te recomendó que "no seas ocioso" cosa que yo hago de nuevo y que además hago extensiva a todos participantes los demás incluyéndome a mi ya que nunca la ociosidad ha sido amiga de las buenas soluciones técnicas. Además dejemos algo muy muy claro: "Nadie te ha tratado mal por ser nuevo o tener menos conocimientos. Simplemente generaste una mala actitud contra ti por tener un comporamiento desafiante e impaciente." Volviendo a lo técnico, tu esquema de red es atípico y seguramente en opinión de muchos esta pobremente planteado. Es por eso que la gente ha demorado un poco en entender tu consulta. No he podido seguir al detalle el desarrollo de la solución (por falta de tiempo no de voluntad) pero estoy _casi_ seguro de que con la configuración actual cualquier usuario de tu red se puede cambiar la IP y la máscara de red y colocarse como puerta de enlace directamente el router, que es lo que te dije en mi primer mail. ¿Haz pensando en alguna medida para evitar que los usuarios salgan a Internet directamente cambiandose la IP y la máscara? Pensar "nadie sabe hacer eso" es demasiado inocente para alguien que desempeña labores de administrador de red. Lo que se me ocurre es que en el router podrias bloquear el trafico a todas las IPs de la red 198.8.8.x excepto la IP 198.8.8.2 con lo que solo la maquina Linux podria salir a Internet y si alguien quiere internet se veria obligado a colocar como su puerta de enlace la IP del firewall Linux. Insisto en que esta red que has montado es demasiado vulnerable porque baste que cualquiera de las estaciones de trabajo se coloque la IP del firewall Linux o peor aun la IP del router speedy para generar un montón de problemas por conflicto de IP con el potencial de "tumbarse" tu red. No estoy 100% seguro de esto, quizas por algun detalle por ahi tu "setup" se "salva" pero con lo que he podido ver, creo que estas corriendo estos riesgos, si alguien mas puede confirmarlo, bienvenido. Volviendo a lo de tu comportamiento. Fíjate que desde que respondiste mi correo ya estas un poco exasperado y escribiste "Pero q es no q no entiendes, creo esta claro". Definitivamente no estaba muy claro, recien quedo mas claro cuando pusiste las IPs en tu respuesta a mi correo. Asi no funcionan las listas. Aqui nada esta garantizado: ni la rapidez de las respuesta s ni la exactitud ó calidad de las respuestas. Todo lo hacemos de buena fe, con la mejor intención de ayudarte a ti y a cualquiera. ¿No crees que un esfuerzo asi es detacable y merece como minimo un poco de respeto? Como habras notado, las respuestas con mayor detalle técnico han ido apareciendo lentamente en la medida de que mas personas, con mayores conocimientos del tema se fueron incorporando a la discusión. Sin embargo, mas de uno ha tenido que poner bastante de su parte para "soportar" tu actitud impaciente y para los estandares actuales de la lista un poco "malcriada" simplemente para intentar ayudarte. El único que ha quedo mal aca has sido tu. Esperemos que tu actitud mejore y que pronto seas un miembro mas amigable en esta lista y que ayudes a los demás. No hay problemas, muchos otros han tenido peores comienzos que el tuyo y hoy en dia son miembros felices de nuestra familia. Antonio Ognio Coordinador _______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php
