Guido Lorenzutti escribió: > Pupeno wrote: >> On Friday February 9 2007 07:36, Guido Lorenzutti wrote: >> >>> Si padre, pero si tiene un firewall con dos interfaces, lan y wan. Para >>> que va a habilitar el ruteo sino va a rutear nada? Desde la lan no va a >>> llegar ningún pedido a internet, por el mismo motivo que no tiene nat. >>> Entiendo la definición de forward, pero entendé que sin nat, no va a >>> llegar nunca a tener que filtrar nada en forward, porqeu caundo el >>> paquete pase por forward y no haya nat.. no va a llegar a ningún lado. >>> Sin NAT no sirve aplicar reglas en forward y mucho menos habilitar el >>> ruteo. >>> >> >> Si la wan y la lan ambas tienen IPs publicas, entonces con habilitar >> forward sirve para que esa maquina haga de router y las tablas de >> iptables para que tambien sea firewall. >> Si no fuera por que IPv4 tiene tan pocas IPs y el mundo es >> extremadamento lento en adoptar las soluciones correctas, todos los >> routers del mundo serian asi. >> > Presumí que la lan tenía direcciones de red privadas. Por eso el dilema > de habilitar nat o no. > Igualmente el interesado desapareció del thread hace rato. >
Aqui estoy, volvi al ruedo. El asunto era que tenia un firewall iptables que me deberia dejar pasar el trafico de una LAN con IP's privadas mediante otra interface del firewall que se conecta con una red mas grande (con IP's privadas) que finalmente dara salida a Internet. El asunto vino porque el administrador de la red a la que me voy a enganchar me dijo que NO haga NAT asi el con su firewall recibia los paquetes con las direcciones IP privadas originales de mi LAN y construia las reglas...de ahi mi duda dado que nunca yo antes habia hecho un firewall sin NAT para que me filtren los paquetes en un firewall de nivel superior. Ahora veo que se puiede hacer, bah...eso entendi de sus mails. les agradezco, slds. jose.- -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
