router con open (que no enmascare)

[INF. Jefe Div. Ingenieria (Enrique Maldonado)]

Si tus maquinas de la red 172.25.1.0 no saben que deben usar al OBSD como
router no lo van ha hacer y por lo tanto no debieras llegar.

Cuando usas Zebra es muy posible que funcione porque el Zebra esta hablando
con el router de Internet o Firewall en algún protocolo de ruteo dinámico
(RIP o OSPF), con lo que esa maquina (el default gateway de los PC) aprende
como llegar a la otra red.

Para solucionar tu problema en forma simple (sin usar ruteo dinámico) tienes
dos opciones:

1.- En cada PC de la red 172.25.1.0 creas una ruta estática hacia la red
192.168.0.0, 
En windows NT/2K lo haces con:
Route -p add 192.168.0.0 mask 255.255.255.0 172.25.1.1

Con eso creas la ruta alternativa (el -p significa permanente) y tus pc
saben que para todo deben usar el Default GW y solo para el caso particular
que tu defines este otro.

2.- En el Default Gateway de los PC de la red 172.25.1.0 creas la ruta
anterior, con lo que el se preocuparía de redirigir el trafico que le
llegue.

En lo que respecta a tus problemas con DNS y FTP no será algo en el FW de
internet?

Saludos,

Enrique M.


> -----Mensaje original-----
> De: Victor Pasten V [mailto:victor en aciertonet.com] 
> Enviado el: Thursday, September 05, 2002 09:42
> Para: bsd en inf.utfsm.cl
> Asunto: Re: router con open (que no enmascare)
> 
> 
> 1. si llego a la 192.168.0.1
> 2. "    "       "   172.25.1.1
> 3. el D.G de la 192.168.0.0 es el 192.168.0.1, pero los de la 
> 172.25.1.0 es otro el D.G es uno que da la salida a internet 
> y demas cosas. 4. con PF tenia todo open, es mas despues 
> desactive el PF.
> 
> Igual creo que el problema apunta a que la red 172.25.1.0 
> sepa como ,llegar a la red 192.168.0.0.
> 
> 
> Bueno en todo este tiempo que he estado probando cuestiones 
> para hacer lo q necesito, me instale ZEBRA, y anda bien lo 
> cosa pero tengo dramitas con 2
> cosas: udp (para el tema del dns) y ftp (esta el equipo con 
> zebra y despues la salida es via fw).
> 
> red
> 192.168.0.0 
> ------>192.168.0.1-openbsd-172.25.1.1-------->172.25.1.100-firew
> all--->INTERNET/OTRAS REDES
> 
> se me ha complicado esta cosa.
>