configurar firewall

2006-04-18 Por tema Juan Martínez
El mar, 18-04-2006 a las 12:03 -0400, Wilson Acha escribió:
> Hola, listeros, recurro a uds, para solicitar por favor me ayuden a
> configurar un firewall con 3 interfaces con politica por defecto DROP,
> la idea es poder transferir datos a 2 diferentes redes (una a una red
> con otra empresa con la cual mantenemos enlcae y otra hacia internet).

No hay problema, a quien le mando la boleta/factura? Ah, me gusta pago
en pesos chilenos!

> La verdad no he podido encontrar materail al respecto, y realmente
> ahora me encuentro urgido de implementar esto.

Puedes partir por aqui: iptables y NAT para vagos
http://bulma.net/body.phtml?nIdNoticia=1522

>  Ahora mismo estoy utilizando Centos 4.2.

Precupate mas que de la distro, de tener actualizado el kernel.

-- 
Juan Martínez
Depto. Inf.
UMC


configurar firewall

2006-04-18 Por tema Horst von Brand
Wilson Acha <[EMAIL PROTECTED]> wrote:
> Hola, listeros, recurro a uds, para solicitar por favor me ayuden a
> configurar un firewall con 3 interfaces con politica por defecto DROP,

No. Cuando mas, REJECT, /nunca/ DROP.

> la idea es poder transferir datos a 2 diferentes redes (una a una red
> con otra empresa con la cual mantenemos enlcae y otra hacia internet).
> La verdad no he podido encontrar materail al respecto, y realmente
> ahora me encuentro urgido de implementar esto. Ahora mismo estoy
> utilizando Centos 4.2.

Busca alguno de los centenares de tutoriales de iptables que flotan por
alli.

Y actualiza a 4.3
-- 
Dr. Horst H. von Brand   User #22616 counter.li.org
Departamento de Informatica Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria  +56 32 654239
Casilla 110-V, Valparaiso, ChileFax:  +56 32 797513
From [EMAIL PROTECTED]  Tue Apr 18 13:16:09 2006
From: [EMAIL PROTECTED] (Ricardo Frydman Eureka!)
Date: Tue Apr 18 13:45:13 2006
Subject: Ciclo de Encuentros y Conferencias OnLine
Message-ID: <[EMAIL PROTECTED]>

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Continuando con el Ciclo de Encuentros y Conferencias OnLine, organizado
por Solar (http://www.solar.org.ar) los invitamos a participar del
octavo del ciclo,  a realizarse este jueves 20 de abril a las 21 hs
(hora local Argentina) por  el canal #solar , del servidor irc.freenode.org.

La conferencia "Proyecto Ututo" estara a cargo de Marco Antonio de Hoyos.

Se ruega su difusion y presencia

Gracias y los esperamos!
- --
Ricardo A.Frydman
Consultor en Tecnología Open Source - Administrador de Sistemas
jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar
SIP # 1-747-667-9534


-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFERR7Zkw12RhFuGy4RAlH1AJ9+0MTJGUbPRE82pFPB8ANIQPhx0wCfWQz1
sEL6d+qQsswSJonlY4vBKfE=
=EDRe
-END PGP SIGNATURE-



Configurar firewall

2004-08-05 Por tema Cristian Rodriguez
primero..fiajet si las interfaces estan up..
y luego instala el shorewall(www.shorewall.net)
y baja el archivo..de ejemplo para 3 interfaces y basado en eso configura
tu red.
saludos.

Con fecha 5/8/2004, "Horacio Díaz Pardo" <[EMAIL PROTECTED]> escribió:

>Hola estimados
>
>Les cuento mi problema, estoy armando un firewall con un pc, le instalé
>las 3 tarjetas de red (WAN, LAN y DMZ), configuré cada una con una
>dirección IP, le instale Whitebox Linux y cree algunas reglas con
>Iptables, pero no me funciona, con reglas o sin ellas. Sin habilitar
>Iptables me puedeo comunicar con dos de las 3 tarjetas pero no con las 3.
>¿Me falta alguna configuración?
>¿Alguna información de como configurarlas tarjetas de red para el firewall?
>He buscado documentación en internet, pero solo encuentro lo relacionado
>con Iptables y no con la configuración del computador.
>
>Gracias por su ayuda.
>
>Saluda atentamente
>--
>Horacio Díaz P.


Configurar firewall

2004-08-05 Por tema Juan Pablo Tamayo
On Thu, 2004-08-05 at 13:18, Horacio Díaz Pardo wrote:
> Hola estimados
> 
> Les cuento mi problema, estoy armando un firewall con un pc, le
> instalé 
> las 3 tarjetas de red (WAN, LAN y DMZ), configuré cada una con una 
> dirección IP, le instale Whitebox Linux y cree algunas reglas con 
> Iptables, pero no me funciona, con reglas o sin ellas. Sin habilitar 
> Iptables me puedeo comunicar con dos de las 3 tarjetas pero no con las
> 3.
> ¿Me falta alguna configuración?
> ¿Alguna información de como configurarlas tarjetas de red para el
> firewall?
> He buscado documentación en internet, pero solo encuentro lo
> relacionado 
> con Iptables y no con la configuración del computador.
> 
> Gracias por su ayuda.
> 
> Saluda atentamente
> --
> Horacio Díaz P.
> 

Ejecuta "cat /proc/sys/net/ipv4/ip_forward" para ver si tienes
habilitado el IP-Forwarding, esto es necesario para que Linux transfiera
paquetes IP entre tus tarjetas que te conectan a cada segmento de red.

Si te da cero es que esta desabilitado, edita /etc/sysctl.conf y agrega,
o edita si ya existe, la entrada: net.ipv4.ip_forward = 1
luego ejecuta "sysctl -p" para activar el cambio.

Con esto ya estas "ruteando", prueba si puedes hacer ping de un lado al
otro, luego sigues con iptables.

Saludos!
JPT





Configurar firewall

2004-08-05 Por tema Horacio Díaz Pardo
Hola estimados

Les cuento mi problema, estoy armando un firewall con un pc, le instalé 
las 3 tarjetas de red (WAN, LAN y DMZ), configuré cada una con una 
dirección IP, le instale Whitebox Linux y cree algunas reglas con 
Iptables, pero no me funciona, con reglas o sin ellas. Sin habilitar 
Iptables me puedeo comunicar con dos de las 3 tarjetas pero no con las 3.
¿Me falta alguna configuración?
¿Alguna información de como configurarlas tarjetas de red para el firewall?
He buscado documentación en internet, pero solo encuentro lo relacionado 
con Iptables y no con la configuración del computador.

Gracias por su ayuda.

Saluda atentamente
--
Horacio Díaz P.