Federico Alberto Sayd escribió:
Miguel Da Silva - URI escribió:
Maxi escreveu:
Hola gente,
Tengo una consulta con respecto a ruteos de paquetes, a ver si alguien
me puede orientar un poco....
Dispongo de un servidor de VPN pptp al que se le conectan x numeros de
PCs desde Internet.
Por otro lado ese servidor esta dentro de una LAN a donde hay otras
PCs claro.
Entonces, lo que quiero es que desde algunas PCs de la LAN se pueda
acceder a las PCs que estan en Internet, a traves de la VPN.
Lo grafico....
PCs de LAN <-----> Servidor VPN <----> Internet (VPN) <------> PCs
Cliente pptp
Resumiendo, como llego desde la "PCs de LAN" hasta "PCs Cliente pptp"
En el "servidor VPN" la tabla de rutas es:
server:/# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window
irtt Iface
10.0.0.5 0.0.0.0 255.255.255.255 UH 0
0 0 ppp4
10.0.0.4 0.0.0.0 255.255.255.255 UH 0
0 0 ppp3
10.0.0.1 0.0.0.0 255.255.255.255 UH 0
0 0 ppp0
10.0.0.3 0.0.0.0 255.255.255.255 UH 0
0 0 ppp2
10.0.0.2 0.0.0.0 255.255.255.255 UH 0
0 0 ppp1
192.168.13.0 0.0.0.0 255.255.255.0 U 0
0 0 eth0
0.0.0.0 192.168.13.3 0.0.0.0 UG 0
0 0 eth0
Que debo agregar en el servidor Linux y en las PCs de clientes para
poder rutear ?
Gracias.
Maxi.
El "servidor VPN" tiene que ser capaz de hacer el "forwarding" de estos
paquetes. O sea, debe funcionar como un router común y corriente. Lo
hacés usando iptables. :)
Saludos.
El forwarding no lo hará el stack de red del kernel? Iptables es una
interfaz para manejar el filtrado y manipulación de paquetes.
Saludos
Así es, efectivamente el forwarding lo hace el mismísimo kernel. Sin
embargo, hará falta iptables para "ordenar" el forwarding. :)
Al activar el forwarding el kernel sabrá qué hacer, pero no como hacerlo
(o sea, ¿donde mando los paquetes que lleguen a la interfaz X y tengan
destino a.b.c.d?).
¿Se entiende lo que quiero decir?
En fin, viste como es, cuando se habla de ruteo, firewall, iptables y
Linux, se termina considerando todo como una sola "cosa", aun que
realmente sean piezas (Linux, iptables, tal vez iproute2, etc) que son
agrupadas para preparar la solución al problema.
Me quedo por acá. Saludos.
--
Miguel Da Silva
Unidad de Recursos Informáticos
Facultad de Ingeniería - http://www.fing.edu.uy
Universidad de la República - http://www.rau.edu.uy
--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
