Mailinglist Archive: opensuse-es (1472 mails)
| < Previous | Next > |
Re: [suse-linux-s] compartir internet
- From: "Carlos E. R." <robin1.listas@xxxxxxxxxx>
- Date: Tue, 17 Jan 2006 16:30:58 +0100 (CET)
- Message-id: <Pine.LNX.4.61.0601171614520.12263@xxxxxxxxxxxxxxxx>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
El 2006-01-17 a las 15:22 +0100, LuMack escribió:
> Lo retiro, no se porque demonios pero vuelve a no funcionar internet en el
> otro equipo, y es un suse recién instalado que incluso se ha bajado las
> actualizaciones al terminar la instalación.
>
> parece cosa de brujas, ya no se que hacer.
A ver, explica como lo tienes puesto, y lo miramos con calma.
Tendrás algo como esto:
+------+ +-----+
inet----1-| PC1 |-2------3-| PC2 |
+------+ +-----+
En el PC1 haz:
cat /etc/sysconfig/SuSEfirewall2 | egrep -v "^[[:space:]]*$|^#"
y nos copias el resultado. Por ejmplo, yo tengo:
FW_DEV_EXT="ppp0"
FW_DEV_INT="eth-id-00:40:f4:2e:b1:21"
# Ojo a los nombres de las interfases, porque eth0 y eth1 pueden
# intercambiarse en el arranque.
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_DEV="$FW_DEV_EXT"
FW_MASQ_NETS="192.168.100.0/24"
FW_FORWARD=""
FW_FORWARD_MASQ=""
que es lo importante para esto, para "enrutar". Otros:
FW_SERVICES_EXT_*=""
FW_SERVICES_INT_TCP="domain ftp https ident ssh smtp www"
FW_SERVICES_INT_UDP="domain"
FW_TRUSTED_NETS=""
Y para ver lo que hace el cortafuegos en el log:
FW_LOG_DROP_CRIT="yes"
FW_LOG_DROP_ALL="yes"
FW_LOG_ACCEPT_CRIT="yes"
FW_LOG_ACCEPT_ALL="no"
Luego, desde el ordenador 2, comprueba que puedes acceder al primero, y
que se resuelven los nombres; comprueba que puedas hacer ping al exterior,
por nombre y por IP. Tienes que tenerle dicho que el gateway es el 1,
claro.
Puedes observar en ambos ordenadores, con iptraf, el trasiego de los
paquetes, y donde se quedan. Observa los registros del cortafuegos, en
ambos PCs, para ver si alguno te está bloqueando.
- --
Saludos,
Carlos.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
Comment: Made with pgp4pine 1.76
iD8DBQFDzQ20tTMYHG2NR9URAhxgAJ9mM+zb90riD3dfKW7wpJ+M0VVNjQCdHpA5
XOOayL1L4KpZTa3cPmna7jI=
=FYM1
-----END PGP SIGNATURE-----
Hash: SHA1
El 2006-01-17 a las 15:22 +0100, LuMack escribió:
> Lo retiro, no se porque demonios pero vuelve a no funcionar internet en el
> otro equipo, y es un suse recién instalado que incluso se ha bajado las
> actualizaciones al terminar la instalación.
>
> parece cosa de brujas, ya no se que hacer.
A ver, explica como lo tienes puesto, y lo miramos con calma.
Tendrás algo como esto:
+------+ +-----+
inet----1-| PC1 |-2------3-| PC2 |
+------+ +-----+
En el PC1 haz:
cat /etc/sysconfig/SuSEfirewall2 | egrep -v "^[[:space:]]*$|^#"
y nos copias el resultado. Por ejmplo, yo tengo:
FW_DEV_EXT="ppp0"
FW_DEV_INT="eth-id-00:40:f4:2e:b1:21"
# Ojo a los nombres de las interfases, porque eth0 y eth1 pueden
# intercambiarse en el arranque.
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_DEV="$FW_DEV_EXT"
FW_MASQ_NETS="192.168.100.0/24"
FW_FORWARD=""
FW_FORWARD_MASQ=""
que es lo importante para esto, para "enrutar". Otros:
FW_SERVICES_EXT_*=""
FW_SERVICES_INT_TCP="domain ftp https ident ssh smtp www"
FW_SERVICES_INT_UDP="domain"
FW_TRUSTED_NETS=""
Y para ver lo que hace el cortafuegos en el log:
FW_LOG_DROP_CRIT="yes"
FW_LOG_DROP_ALL="yes"
FW_LOG_ACCEPT_CRIT="yes"
FW_LOG_ACCEPT_ALL="no"
Luego, desde el ordenador 2, comprueba que puedes acceder al primero, y
que se resuelven los nombres; comprueba que puedas hacer ping al exterior,
por nombre y por IP. Tienes que tenerle dicho que el gateway es el 1,
claro.
Puedes observar en ambos ordenadores, con iptraf, el trasiego de los
paquetes, y donde se quedan. Observa los registros del cortafuegos, en
ambos PCs, para ver si alguno te está bloqueando.
- --
Saludos,
Carlos.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
Comment: Made with pgp4pine 1.76
iD8DBQFDzQ20tTMYHG2NR9URAhxgAJ9mM+zb90riD3dfKW7wpJ+M0VVNjQCdHpA5
XOOayL1L4KpZTa3cPmna7jI=
=FYM1
-----END PGP SIGNATURE-----
| < Previous | Next > |