|
Tutorial de Rusty Russell - 22 de Diciembre de 2006
|
| Este documento describe cómo hacer el enmascarado (masqueradinq), proxy transparente, reenvío de puertos (port forwarding), y otras formas de Network Address Translation (Traducción de Direcciones de Red) con los núcleos 2. 4 de Linux. |
| Cap 9 |
Defectos del NAT
|
| |
" Si hace NAT sobre una conexión, todos los paquetes que pasen en ambas direcciones (dentro y fuera de la red) deberán hacerlo a través de la máquina que hace NAT , ya que si no, no funcionará de forma fiable. En particular, el código de seguimiento de conexiones ensambla los fragmentos |
| Cap 3 |
Los dos tipos de NAT
|
| |
" Yo divido NAT en dos diferentes tipos: Source NAT (SNAT, por origen), y Destination NAT (DNAT, por destino). Source NAT es cuando alteramos el origen del primer paquete: esto es, estamos cambiando el lugar de donde viene la conexión. Source NAT siempre se hace después |
| Cap 6 |
Controlar qué cosas pasar por NAT
|
| |
" Necesita crear reglas NAT que le digan al núcleo qué conexiones cambiar, y cómo hacerlo. Para ello, usaremos la muy versátil herramienta iptables , y le diremos que altere la tabla de NAT usando la opción «-t nat ». La tabla de reglas NAT contiene tres listas llamadas «cadenas»: cada regla |
|
|
|
Tutorial de Christian Conejero - 28 de Febrero de 2006
|
| Esta guía rápida explica cómo instalar y configurar Iptables con soporte H323. Se basa en la distribución Debian Sarge (testing). Cualquier comentario será bienvenido. Esta guía se distribuye SIN NINGUNA GARANTIA. No me responsabilizo de... |
| Cap 2 |
Ingredientes
|
| |
Kernel 2.4.16 (www.kernel.org) iptables 1.2.6 a –5 (IP packet filter administration tools for 2.4.4+ kernels) newnat5-and-helpers-2.4. 16.patch.gz (http://roeder.goe.net/~koepi/newnat. Html) **Howto** http://www. Insf lug. Org/COMOs/ NAT -COMO/ NAT -COMO. Html http://www. Collabo rium. Org/onsite/benin |
| Cap 5 |
Agradecimientos y Comentario
|
| |
Quiero agradecer a mi novia y familia que me apoya día a día, a las personas que trabajan codo a codo conmigo y especialmente a Sebastián Caballaro. Y al resto del mundo que soportó mis enojos mientras aprendía sobre los horrores de NAT . Y NEWNAT. Todo el material fue buscado en libros, Web |
| Cap 1 |
¿Que es Network Address Translation?
|
| |
: simplemente lo envían un paso adelante. Si uno de estos enlaces hiciera NAT , podría alterar el origen o destino del paquete según pasa a través suyo. Como puede imaginar, ésta no es la función para la que se diseñó el sistema, y por tanto NAT es siempre un tanto enrevesado. Normalmente, el enlace |
|
|
|
Tutorial de gringo - 27 de Octubre de 2005
|
| Es uno de los mejores cortafuegos disponibles, incluyendo soluciones comerciales, y desde luego, la mejor solución gratuita por su potencia y versatibilidad. |
| Cap 4 |
Cómo lo pongo a andar
|
| |
Que lo adecúe a sus necesidades. // /sbin/modprobe ip_tables /sbin/modprobe ip_conntrack /sbin/modprobe iptable_filter /sbin/modprobe iptable_mangle /sbin/modprobe iptable_ nat /sbin/modprobe ipt_LOG /sbin/modprobe ipt_limit /sbin/modprobe ipt_MASQUERADE /sbin/modprobe ipt_state --- ~- Nos |
| Cap 2 |
Cómo funciona
|
| |
Pasar o no. Si se deja, siguiente regla, si no, para fuera. Es así de sencillo. // **Iptables** consiste básicamente de **tres tablas:** ~- **tabla FILTER:** usado para implementar el firewall. Aquí se produce el //**filtrado de paquetes. **// ~- **tabla NAT :**//(masquerading)// para hacer |
|
|
|
Tutorial de Zonagratuita - 25 de Noviembre de 2009
|
| La red telefónica básica se creó para permitir las comunicaciones de voz a distancia. Esto dio lugar a una topología de red telefonica completamente mallada. |
| Cap 5 |
Equipamiento y configuración
|
| |
. Se contemplan dos casos:
Modo monopuesto. En este caso su ATU-r tendrá configurado un servidor DHCP. Modo multipuesto. En este caso su ATU-r no tendrá configurado un servidor DHCP y el ATU-r realiza funciones de traslación de direcciones y puertos IP ( NAT /PAT). Sitúese sobre |
|
|
|
Tutorial de FreeBSD - 05 de Enero de 2006
|
| En muchos foros y cosas similares he visto muchas consultas sobre cómo montar servidores de Internet. Con este documento voy a intentar explicar con la mayor sencillez y concretando al máximo los pasos a seguir... |
| Cap 4 |
El servicio web
|
| |
, CGI, ASP=. =etc etc. La cosa es bajárselo y probar. Un único apunte más sobre esto. La gente que tenga una línea ADSL detrás de un NAT , como pasa con la configuración multipuesto de telefónica, no podrá acceder a su página web poniendo en su navegador [[http://www. Misubdominio.ods.org |
| Cap 5 |
Servicio de correo
|
| |
De estar en inglés es fácilmente entendible y completa. Vuelvo a hacer hincapié en el hecho de la configuración de los clientes, especialmente para aquellos que tengan una configuración multipuesto detrás de un router configurado como NAT . Si estáis en la misma red del servidor, no pongáis las entradas |
|
|
|
Tutorial de Diego Bravo Estrada - 27 de Octubre de 2005
|
| Si tuviera que buscar un adjetivo para calificar a Sendmail, pensaría en "excesivo". Excesivo puesto que este programa intenta -y puede- satisfacer las necesidades de una audiencia extremadamente amplia... Incluso, de una audiencia que hace... |
| Cap 34 |
Performance/Tuning
|
| |
Computadores para que reciban la carga de mensajes entrantes y la redirijan a los computadores departamentales. A fin de lograr esto, se suele aplicar dos técnicas, a saber, vía DNS o mediante NAT . En el DNS es posible especificar varios servidores de switch para la organización con la misma preferencia |
|
|
|
Tutorial de Pello Xabier Altadill Izura - 27 de Octubre de 2005
|
| En este manual se muestran las habituales arquitecturas de redes con firewall y la forma de montar iptables para cada caso, con distintas opciones para cada ejemplo. |
| Cap 2 |
Qué es iptables
|
| |
Reglas FORWARD. INPUT,OUTPUT y FORWARD son los tres tipos de reglas de filtrado. Pero antes de aplicar esas reglas es posible aplicar reglas de NAT : estas se usan para hacer redirecciones de puertos o cambios en las IPs de origen y destino. Veremos ejemplos. E incluso antes de las reglas de NAT |
| Cap 3 |
Al grano: creando un firewall con iptables
|
| |
De Firewall... ## FLUSH de reglas---iptables -F---iptables -X---iptables -Z---iptables -t nat -F ## Establecemos politica por defecto---iptables -P INPUT ACCEPT---iptables -P OUTPUT ACCEPT---iptables -P FORWARD ACCEPT---iptables -t nat -P PREROUTING ACCEPT---iptables -t nat -P POSTROUTING ACCEPT |
| Cap 1 |
Qué es un firewall
|
| |
Con las que se decide si una conexión determinada puede establecerse o no. Incluso puede ir más allá y realizar modificaciones sobre las comunicaciones, como el NAT . Esa sería la definición genérica, hoy en dia un firewall es un hardware especifico con un sistema operativo o una IOS que filtra |
|
|
|
Tutorial de Jaime Riesco - 04 de Enero de 2006
|
| En este apartado vamos a estudiar cómo compartir una conexión a internet bajo Windows 98, ya que es el sistema operativo más comúnmente utilizado. Explicaré como compartir la conexión usando el Winroute Pro 4. 1,... |
| Cap 3 |
NAT
|
| |
Deberemos activar la opción NAT en el Winroute, para ello, deberemos pinchar Settings ---> Interface Table, debiendo seleccionar el modem de conexión a Internet (ADSL, RDSI o cable) y darle al botón Properties... Después deberemos marcar la opción "Perform NAT ... " y debemos darle Aceptar a todo |
|
|
|
Tutorial de Daniel Clemente - 27 de Octubre de 2005
|
| Las páginas que estás viendo están alojadas en mi propio servidor (IP 217. 126.10.173), que está en mi habitación encendido todo el día. Aquí explico las ideas que tuve durante el montaje y los respectivos... |
| Cap 14 |
El entorno para chroot
|
| |
: es el 'por defecto', pero sólo para asegurarme. Mi intención era que thttpd no se ejecutara como root sinó como un usuario normal, y por tanto pensaba usar un puerto no privilegiado (ej. 8000) y hacer NAT desde el router, pero como para el chroot hace falta ser root (luego baja de privilegios |
| Cap 16 |
Empiezan los problemas serios: esto se cuelga
|
| |
Es el problema? Pues que si yo, desde el host pc (172. 26.0.2), intento conectar a 217. 126.10.173, la petición llega al router, y éste debería redirigirla al servidor (172. 26.0.11) aplicando el NAT , pero no lo hace. No lo hace porque está configurado para aplicar estas reglas de redirección de puertos sólo |
|
|
|
Tutorial de Joseph Pranevich - 24 de Octubre de 2005
|
| Este documento intenta ser una visión general de las nuevas funcionalidades en esta versión, centrado sobre todo en Linux para i386. Hay que tener en cuenta que algunas de las nuevas capacidades pueden ser portadas... |
| Cap 21 |
Mejoras en el Software: Redes
|
| |
. Se ha actualizado bastante la implementación de IPv6: ahora puede ser utilizado en redes Token Ring. El soporte para NAT /enmascaramiento [//masquerading//] se ha extendido para soportar protocolos multiconexión (H. 323, PPTP, etc. ) Para el desarrollo de routers basados en Linux, la configuración |
|
|
