|
Creo que todos los que nos metemos en el mundo de iptables nos ha pasado este detalle por ejemplo tenemos nuestra lan 192.168.0.x (eth1) tenemos nuestra clasica reglita para redireccionar el puerto hacia el server web /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80 con esto desde internet si ponemos http://189.1.1.1 se accesa facilmente peeeeeeeeeero si desde nuestra lan ponemos Bueno en un principio si cuentas con un dns interno se puede arreglar facilmente moviendo ahi la zona pero supongamos que no tenemos un dns interno primero tomamos los paquetes que vengan de la interfaz interna hacia la interfaz externa y lo apuntamos como ya sabemos /sbin/iptables -t nat -A PREROUTING -i eth1 -d 189.1.1.1 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80 luego hay que decirle al firewall que tome el paquete que viene de la red hacia el server web por el puerto 80 y lo conteste por la interfaz interna del firewall /sbin/iptables -t nat -A POSTROUTING -d 192.168.1.2 -s 192.168.1.0/24 -p tcp --dport 80 -j SNAT --to 192.168.1.254 y voila magia
fredd | Ejemplos | 9 Marzo, 11:06am
| Comentar acerca de esto
Como ya habia publicado los pequeños detalles de esta tarjeta en el kernel 2.4 , leyendo e investigando (ya que tube que actualizar el sistema) para poder levantar el fake raid de esta tarjeta hay que hacer lo siguiente: Al arrancar el cd de instalacion en el menu pulsar la tecla tab ahi mostrara las opciones de arranque, al finalizar escribir la opcion dmraid=true y listo con esta opcion al llegar al particionado de disco mostrara nuestra unidad raid ..
fredd | Linux | 25 Febrero, 9:09am
| Comentar acerca de esto
Bueno entre las nuevas cosas que he estado haciendo esta este concepto de greylisting para el servidor de correo , en que consiste?? . Bueno primero entendiendo que un Blacklist es revisar la ip de origen en alguna lista y en base a eso denegar el acceso (muy general pero asi funciona Una muy buena opcion para usar este concepto es postgrey el cual se integra muy muy facil con postfix y realmente es de mucha ayuda en debian apt-get install postgrey luego en el archivo /etc/postfix/main.cf smtpd_recipient_restrictions al final agregar la linea check_policy_service inet:127.0.0.1:60000, Reiniciar posftix y listo, en el mail log empezaran a aparecer logs como este Dec 3 12:11:17 smtpgw2 postfix/smtpd[32430]: NOQUEUE: reject: RCPT from unknown[x.x.x.x]: 450 4.7.1 <remitente@dominio.com>: Recipient address rejected: Greylisted, see http://isg.ee.ethz.ch/tools/postgrey/help/dominio.html; from=<remitente@dominio.com> to=<  estinatarioa@dominio> proto=ESMTP helo=<[xx.xxx.xx]>Ahora bien para tunear /etc/default/postgrey En la linea POSTGREY_OPTS podemos agregar algunos parametros de arranque por ejemplo POSTGREY_OPTS="--inet=127.0.0.1:60000 --delay=120 --max-age=20 --auto-whitelist-clients=3" Ahí le digo que el delay (retraso de entrega sea de 12 seg) que lo mas que espere por el segundo intento sean 20 minutos (si no lo vuelve a tomar como primer intento de entrega) y que al tercer intento dentro de ese rango se agregue a un whitelist asi la siguiente vez que nuestro remitente envie el correo postgrey no retrasara la entrega. Aqui muestro una gráfica de trafico de spam y virus en donde se ve el antes y después de postgrey.
Es un concepto practico y útil pero si recomiendo que al implementarlo darle seguimiento con los delays y ajustar los parámetros de acuerdo a las necesidades de el servidor.
fredd | Linux | 3 Diciembre, 11:54am
| Comentar acerca de esto
odo empieza como un viernes normal (15:24:31) GeekRaro: que pedo mañana Y aqui comienza esto (15:25:09) GeekRaro: no ya no pisteo Acaray a ver a ver escuche bien (15:25:13) Alfredo .. :S: :S A no mmm.. si escuche bien (15:25:18) Alfredo .. :S: te desconozco Lo va a volver a hacer no puedo creerlo :S (15:25:25) Alfredo .. :S: alejate no eres el GeekRaro Ante la desesperacion das un mal consejo (15:26:07) Alfredo .. :S: haz ejercicio Naa tienes que estar jugando o no? ... (15:26:31) Alfredo .. :S: jeje Acaray nono si esta grave esto (15:28:36) Alfredo .. :S: wey me preocupas A ver esto tiene que quedar para la historia .. (15:29:13) Alfredo .. :S: deberias pegar esta platica en tu blog Bueno pero solo es con mero interes cientifico :S.. Pero volvamos al asunto que te pasa we?? :S ... (15:29:37) Alfredo .. :S: no we no puedo creer que un geek No conforme con eso sale con una peor .. Bueno menos mal los dulces nadamas no pasan (15:31:59) Alfredo .. :S: mam...ss :S Los sacrificios que tiene que hacer uno por sus amigos geeks ... (15:33:16) Alfredo .. :S: es mas
fredd | General | 22 Agosto, 3:54pm
| 1 comentarios
publicons
6309 visitantes han estado en este sitio desde 19 Septiembre, 6:28pm |
MainCategoríasAmigosIvanChuy Zimri Abel Radio05 GUGL ITNL Chopan Imagen Aleatoria
Que reproductor Multimedia Usas?Clima |
espero que le sirva a alguien ya que batalle mucho con ese detalle
