El jue, 25-08-2016 a las 11:31 -0400, Hugo Florentino escribió:
> On Wed, 24 Aug 2016 10:03:09 -0430, Francisco R. Díaz Ortíz wrote:
> > Saludos:
> > Colega Alberto. Me disculpo si no fui muy claro en la explicacion,
> > necesito montarlo en linux epero yo probe con ipcop pero no logre dar
> > pie con vola en ese asunto, tambien intente con win2 server 2003 pero
> > nada, mi interes es montarlo en linux pero no se como
> > el asunto es que tengo varios secmentos de la red, una con 18 pc,
> > otra con 15 y una de 8. donde cada uno de esos secmentos tiene sis
> > propios servicios, como ejemplo un ftp, una web y cosas asi y un chat
> > interno
> > ahora necesito hacer la manera de que uniendo esas redes, ninguno de
> > los chat internos via udp se vean, y que nadie de otro segmento pueda
> > entrar en los servicios del otro, es centralizar la red en un solo
> > punto, y ese punto determine a donde va el trafico, he buscado en
> > internet sobre este asunto y hacen referencia muy pobre sobre el
> > asunto menciones mil dos soluciones pero ninguna según los 
> > comentarios
> > logro funcionar.
> >
> 
> Me parece que te estás complicando innecesariamente.
> 
> Tus requerimientos actuales no justifican utilizar el mismo bloque 
> 192.168.0.0/16 (como dices en un mensaje posterior) compartido para 
> todos, especialmente cuando quieres separación de servicios. Bien 
> podrías separar los segmentos de red en direcciones 192.168.x.0/24 y aun 
> así tendrías disponibles 253 direcciones para cada segmento. Ahora, si 
> 253 direcciones te parecen pocas, cambia a la clase A, y utiliza para 
> tus segmentos direcciones 10.x.0.0/16 y tendrás disponibles hasta 256 
> segmentos de más de 65000 direcciones cada uno.
> 
> El resto es solo configurar el cortafuegos apropiadamente, y no deberías 
> necesitar trastear mucho los servicios.


Es lo que me parecía más natural. Segmentar.
Ciertamente Ulises y Arian me convencieron en cuanto a que se puede
hacer, pero sigo pensando que es complicarse sin necesidad.

Que algo se pueda hacer, no significa que **deba** ser hecho... ;-)
-- 
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
http://interese.cubava.cu
Una conclusión es el punto en que usted se cansó de pensar.

______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a