separar subredes usando iptables

[Juan Carlos Muñoz Ilabaca]

Disque el Miércoles, 26 de Octubre de 2005 13:02, Jens Hardings escribiosese:
> luisviveropenna en cdsl.cl wrote:
> >>Miguel Angel Amador L <jokercl en gmail.com> wrote:
> >>
> >>[...]
> >>
> >>>MMMMmmm....
> >>> Iptables ?
> >>># Regla por defecto para forward
> >>>iptables -P FORWARD DROP
> >>
> >>NOOOO!!! REJECT, /nunca/ DROP!
> >
> >Y eso seria por...? (o sea, que avise, ok, pero cual es la ganancia?)
>
> Porque si intenta conectarse pero "no pasa nada" al perderse los paquetes:
> 1. reintentará durante varios minutos
> 2. buscará ayuda técnica para resolver el problema
> 3. se perderán muchas HH buscando el problema, para finalmente
> encontrarse que era un tema de políticas de las cuales ya todos se
> habían olvidado
>
> En caso de avisar, el ususario recibirá un aviso instantáneamente que
> falló la conexión, y al revisar en mayor profundidad será obvio el
> problema. No es posible confundir eso con "problemas en la red".
Pero eso sería solo para el caso del FW, porque para el exterior, es mejor que 
no diga nada... así los scanners no sabrán que esta abierto y que tiene 
problemas.

Atte. JCMI 
-- 
Fortune's Exercising Truths:

1:  Richard Simmons gets paid to exercise like a lunatic.  You don't.
2.  Aerobic exercises stimulate and speed up the heart.  So do heart attacks.
3.  Exercising around small children can scar them emotionally for life.
4.  Sweating like a pig and gasping for breath is not refreshing.
5.  No matter what anyone tells you, isometric exercises cannot be done
    quietly at your desk at work.  People will suspect manic tendencies as
    you twitter around in your chair.
6.  Next to burying bones, the thing a dog enjoys mosts is tripping joggers.
7.  Locking four people in a tiny, cement-walled room so they can run around
    for an hour smashing a little rubber ball -- and each other -- with a hard
    racket should immediately be recognized for what it is: a form of 
insanity.
8.  Fifty push-ups, followed by thirty sit-ups, followed by ten chin-ups,
    followed by one throw-up.
9.  Any activity that can't be done while smoking should be avoided.