Omar, gracias por contestar.
Pero esas dos lineas que vos me mandás:
iptables  -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

Fijate que ya las tengo en el /etc/rc.d/rc.local. Se me ejecutan al inicio. Estan exactamente igual. Con respecto al Emule, si me anda. El kazza tengo que configurarlo y el BitTorrent tambien me anda sin problemas.

Vos decis que ponga la policy en DENY o DROP y que despues haga exactamente lo mismo que ahora? Pero teoricamente ahi tendría que abrir tambien los puertos de cada servicio que use (Msn, Icq, lo que sea...), no?

Matias


A primera vista creo que las misma reglas que fijaste te pueden estar haciendo fallar la conexión, no solo de msn si también de algún otro programa (a futuro). Por lo que entiendo estas dando conexión a una red pero queres que solo una máquina se conecte a eMula, BitTorrent o Kazza, que es la 192.168.0.2 Confirmame si esta máquina por lo menos esta pudiendo utilizar estos programas sin problemas.

1) Por lo que veo el proxy está abierto.
2) Estas enmascarando toda la red para que salga a fuera.
3) todo lo que ingrese con destino a los puertos del eMule, Vitoreen o Kazza se lo mandas a la 192.168.0.2 (No importa que en realidad hallan salido originalmente de otra máquina en la red).

Yo cambiaría las reglas para que trabajen de esta menera, aunque prefiero utilizar un proxy cerrado y luego habilitar los puerto que necesito.

1) Enmascaro toda la red y habilito el reenvio de paquetes:

iptables  -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

Esto te tiene que permitir conectarte a cualquier cosa desde tu red hacia afuera.

2) Ahora en vez de reenviar todo a la maquina 192.168.0.2 bloqueo toda las conexiones con destino a esos puertos para las otras máquinas (aunque hubiese sido más simple haber rechazado todo y luego empezar a abrir puertos).

Omar
-----Mensaje original-----
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de Matias
Enviado el: Martes, 31 de Enero de 2006 04:34 p.m.
Para: [email protected]
Asunto: Re: [LUG.ro] Lost connection to network (Error Code: 10054)

Omar, ahi estan las dos tablas y el /etc/rc.d/rc.local.



_______________________________________________
Lugro mailing list
[email protected]
http://www.lugro.org.ar/mailman/listinfo/lugro

_______________________________________________
Lugro mailing list
[email protected]
http://www.lugro.org.ar/mailman/listinfo/lugro

Responder a