Fue lo primero que intente! pero inmediatamente el dispositivo saco error. Pense que ese error fue debido a que tenia dos dispositivos con ip publica. Puede haber sido otra cosa entonces?<br><br><br>Gracias por su ayuda
<br><br><div><span class="gmail_quote">El día 28/02/06, <b class="gmail_sendername">Juan Flores</b> <<a href="mailto:jfloreslizana@gmail.com">jfloreslizana@gmail.com</a>> escribió:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Podria ser con una IP virtual, cargas una segundo IP a tu NIC y luego<br>el resto lo controlas con iptables y Postrouting<br><br>On 2/26/06, kazabe <<a href="mailto:kazabe@gmail.com">kazabe@gmail.com</a>> wrote:<br>
> Hola!<br>><br>> Mi escenario es el siguiente: Tengo un enrutador cisco 2600 que administra<br>> un rango de direcciones publicas. Detras de este enrutador, he montado una<br>> maquina que hace las veces de servidor de correo y proxy (tambien tiene
<br>> funciones de firewall). Este servidor linux, tiene una ip publica de las<br>> que administra el enrutador. Hasta aqui todo lo tengo sin problemas.<br>><br>> Me han solicitado que en el firewall que tengo en el linux, reenvie las
<br>> peticiones que se hagan desde afuera hacia una ip privada que esta dentro<br>> de mi red; el problema que tengo es que las peticiones que reenviare seran<br>> las realizadas a otra ip que no es la que tengo configurada como publica en
<br>> el servidor linux, sino otra publica que pertenece al rango de direcciones<br>> que poseo.<br>><br>> Por ejemplo: mi rango publico es desde <a href="http://64.1.1.10">64.1.1.10</a> hasta <a href="http://64.1.1.20">
64.1.1.20</a>, siendo<br>> <a href="http://64.1.1.10">64.1.1.10</a> el enrutador cisco (que es el que fisicamente da la cara a<br>> internet), y <a href="http://64.1.1.11">64.1.1.11</a> el servidor linux (firewall, proxy, correo).
<br>><br>> Debo generar una regla en el firewall (<a href="http://64.1.1.11">64.1.1.11</a>) que haga que todas las<br>> peticiones realizadas a n puertos hacia la ip publica <a href="http://64.1.1.12">64.1.1.12</a>
(la cual no<br>> esta configurada en ninguna tarjeta de red), se vaya hacia la maquina<br>> <a href="http://192.168.0.10">192.168.0.10</a>. El tecnico que isp (que es quien administra el enrutador) me<br>> dice que eso es hacer un reenvio estatico, y que eso en un enrutador cisco o
<br>> parecidos se hace muy facil, pero que el no tiene experiencia con linux.<br>><br>> Entonces mi duda es: como hago para que mi firewall escuche peticiones<br>> realizadas a una ip que no tengo configurada en mi maquina? No he podido
<br>> entender como lograr eso.<br>><br>><br>> Gracias a todos por su colaboracion y ayuda<br>><br>><br>> saludos<br>><br>> --<br>> "Imagination is more important than knowlege"<br>
> A.E.<br><br></blockquote></div><br><br clear="all"><br>-- <br>"Imagination is more important than knowlege"<br>A.E.