----- Original Message ----- From: "Roberto Pereyra" <[EMAIL PROTECTED]> >To: "Angel Claudio Alvarez" <[EMAIL PROTECTED]> >Cc: <debian-user-spanish@lists.debian.org> >Sent: Saturday, March 18, 2006 1:00 AM >Subject: Re: Aislar dos subredes > > >>y cual es el problema?? > >Si un usuario se cambia la ip a una de la otra subred podría acceder a >recursos no autorizados. > >Eso quiero evitar. > >gracias por la ayuda > >roberto
Tienes varias opciones: - comprar un segundo switch - instalar un único switch con redes virtuales (vlan) - usar subredes pequeñas que no tengan IPs libres - repartir IPs por DHCP y filtrar las IPs que permites ... Cuéntanos más sobre la situación, y podremos ayudarte mejor. ¿Cuántos equipos tiene cada red? ¿Están ubicadas en una misma sala / planta / edificio / ciudad / pais... :-P ? ¿Porqué tienes dos subredes? ¿Qué objetivos persigues? ¿Qué quieres permitir y qué no? Saludos Guimi http://www.guimi.net > > > >El día 17/03/06, Angel Claudio Alvarez <[EMAIL PROTECTED]> >escribió: >> >> El vie, 17-03-2006 a las 15:53 -0300, Roberto Pereyra escribió: >> > Hola >> > >> > >> > Les quiero dejar una consulta, para que me den una idea general de >> > como resolverlo, nada más que eso. >> > >> > Tengo que dividir una red en dos subredes que tengan ambas acceso a >> > internet y que no se vean entre ellas. >> > >> > La red esta conectada a un switch. Lo que tengo es una pc a la que le >> > puede poner varias placas de red. >> > >> > La red esta coenctada a un router con el que accede a internet. >> > >> > Recuerden que todo esta en un mismo switch. >> > >> y cual es el problema?? >> >> > ¿ cual seria la mejor forma de aislar las dos redes solo por software >> > (puedo agregar mas placas de red al servidor que seria el firewall)? >> > >> >> Instala 3 interfaces en el servidor y utiliza iptables >> >> > Lo mejor sería que si alguien cambia las ips de una subred a las ips >> > de la otra siga sin tener acceso a la misma. >> > >> > gracias por cualquier ayuda. >> > >> > roberto >> > >> > >> > -- >> > Ing. Roberto Pereyra >> > ContenidosOnline >> > Servidores BSD, Solaris y Linux >> > Soporte técnico ISPs >> > Jabber ID: [EMAIL PROTECTED] >> > >> > For reliable and professional DNS, use DNS Made Easy! >> > http://www.dnsmadeeasy.com/u/14989 >> -- >> Angel Claudio Alvarez >> Usuario Linux Registrado 143466 >> GPG Public Key en http://pgp.mit.edu >> key fingerprint = 3AED D95B 7E2D E954 61C8 F505 1884 473C FC8C 8AC4 >> >> >> >> -----BEGIN PGP SIGNATURE----- >> Version: GnuPG v1.4.2.2 (GNU/Linux) >> >> iD8DBQBEGyj4GIRHPPyMisQRAru8AJ4uSh/cex56AD3Jzo9+X/78Fz55mQCfQNS1 >> 4djIPlYwoXOlTAsBYRstmp0= >> =KDWB >> -----END PGP SIGNATURE----- >> >> >> > > >-- >Ing. Roberto Pereyra >ContenidosOnline >Servidores BSD, Solaris y Linux >Soporte técnico ISPs >Jabber ID: [EMAIL PROTECTED] > >For reliable and professional DNS, use DNS Made Easy! > http://www.dnsmadeeasy.com/u/14989 > > -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
