Problema con Nat

Aldrin Martoq amartoq en dcc.uchile.cl
Sab Mar 15 18:09:44 CLST 2008


2008/3/14 Miguel Oyarzo O. <admin en aim.cl>:
> At 18:17 14/03/2008, Aldrin Martoq wrote:
>  >2008/3/14 Aland Steven Laines Calonge <laines.aland en gmail.com>:
>  > > estoy montando  un servidor en CENTOS para hacer nat y ademas filtrar las
>  > >  paginas web de los alumnos de manera transparente, quiero que la red
>  > >  192.168.1.0/25 salga por el proxy squid de manera transparente (port
>  > 3128) y
>  > >  que la 192.168.2.0/25 salga limpia o sea sin en el squid.
>  >Quizas el error es /25 . Con /25 calzas tanto 192.168.1 _Y_ 192.168.2. ..
>  No, /25  = 255.255.255.128 (25 bits significativos)R y divide  una misma
>  clase IP en 2 segmentos: A.B.C.[0-127] y A.B.C.[128-255]
>  Eso que dices corresponde a una mascara /23 o menor

Yup, SORRY!!! Estoy doblemente equivocado...
1. /23 calza menos bits (mas redes), como indica Miguel
2. con /23 calzarian 192.168.0.XXX y 192.168.1.YYY .... _NO_ 192.168.2.ZZZ !

Respecto de la consulta original, aparte de verificar lo que dice
Miguel no se me ocurre nada mas...

Lo unico que queda es verificar cosas estupidas. Digamos, tal vez la
maquina en la que estas probando en 192.168.2.ZZZ tiene el proxy
configurado manualmente ?? Esto es relativamente facil: tienes que
quitar la complejidad volviendo a un punto donde sabes que todo
funciona: a) bajar las reglas de iptables involucradas b) bajar el
proxy.

Suerte!
-- 
Aldrin Martoq
http://aldrinvideopodcast.podshow.com/


Más información sobre la lista de distribución Linux