COmo puedo poner dos direcciones ip a maquina ? Tengo un server con linux y esta funciona como router para mi adsl deso ponerle 2 ip y luego enrutar para salida a internet??? Como puedo hacer esto *-------------------------------------------------------* *-Edwin Quijada *-Developer DataBase *-JQ Microsistemas *-809-747-2787 * " Si deseas lograr cosas excepcionales debes de hacer cosas fuera de lo comun" *-------------------------------------------------------* _________________________________________________________________ Charla con tus amigos en línea mediante MSN Messenger: http://messenger.latam.msn.com/
El Viernes, 16 de Enero de 2004 14:33, Edwin Quijada escribió:
COmo puedo poner dos direcciones ip a maquina ? Tengo un server con linux y esta funciona como router para mi adsl deso ponerle 2 ip y luego enrutar para salida a internet??? Como puedo hacer esto
Hola, Puedes añadir una tarjeta de red y configurar así una dirección IP distinta. Una tarjeta puedes utilizarla para ver a los equipos de la red interna y otra para que vea al modem / router. Saludos, -- Camaleón
Sino quieres montar otra ethernet, y esa maquina no lleva mucha carga, puedes hacer aliasing sobre la misma tarjeta. Esto es asignarle otra ip "virtual" a la misma ethernet. Si tienes el kernel compilado con las opciones de aliasing, o no has compilado kernel, y tienes los modulos (suse por defecto) el proceso es muy sencillo. Tarjeta de red -> eth0 IP -> 192.168.2.15 /sbin/ifconfig eth0:1 192.168.2.15 netmask 255.255.255.0 up Ya tienes tu segunda direccion corriendo. Ahora a darle soporte de masquerading para que te rute tu trafico interno. Esto se hace de la siguiente manera. Usando el interface que mantiene tu ip publica, supongo que eth0. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE Espero te sirva. Un saludo.
El Viernes, 16 de Enero de 2004 14:33, Edwin Quijada escribió:
COmo puedo poner dos direcciones ip a maquina ? Tengo un server con linux y esta funciona como router para mi adsl deso ponerle 2 ip y luego enrutar para salida a internet??? Como puedo hacer esto
Hola,
Puedes añadir una tarjeta de red y configurar así una dirección IP distinta. Una tarjeta puedes utilizarla para ver a los equipos de la red interna y otra para que vea al modem / router.
Saludos,
-- Camaleón
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
El Viernes, 16 de Enero de 2004 15:37, Marc escribió:
Sino quieres montar otra ethernet, y esa maquina no lleva mucha carga, puedes hacer aliasing sobre la misma tarjeta. Esto es asignarle otra ip "virtual" a la misma ethernet.
Hola, Me parece una idea interesante... Pero, entonces, ¿qué seguridad hay si los datos corren por la misma tarjeta? Entiendo que uno de los motivos para tener varias tarjetas de red es, precisamente, incrementar la seguridad en el acceso a los datos. Si los datos circulan por el mismo medio, no le veo sentido, ni a tener dos direcciones IP ni al "enmascaramiento". :-? Saludos, -- Camaleón
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Friday 16 January 2004 16:32, Camaleón escribió:
Me parece una idea interesante...
Pero, entonces, ¿qué seguridad hay si los datos corren por la misma tarjeta? Entiendo que uno de los motivos para tener varias tarjetas de red es, precisamente, incrementar la seguridad en el acceso a los datos. Si los datos circulan por el mismo medio, no le veo sentido, ni a tener dos direcciones IP ni al "enmascaramiento".
* Evidentemente no es la misma que si las redes estan segmentadas fisicamente, ademas antes tienen como punto de union el mismo switch asi que ambas se veran. * Es mas un ahorro que otra cosa o que no quedan libres ranuras pci, en cualquier caso siempre sera mejor segmentar subredes, descendera la latencia de cada una en el trafico propio, tampoco tienen por que compartir mascara, y aumenta la seguridad respecto a que todas las maquinas esten en el mismo segmento, cosa que ocurriria si no puedes segmentar fisicamente con mas tarjetas y switch's, tambien cabe la posibilidad de que disponga de un switch que discrimine por ip en vez de hacerlo por mac. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (GNU/Linux) iD8DBQFACDqAAXFL65CppEIRAmmIAJ47CxjhcmWGtYLICLdzKllZIzxw1wCfRtuT 3jw48FJsokJXY27uEjiu6Ts= =P4FO -----END PGP SIGNATURE-----
participants (4)
-
Camaleón -
Edwin Quijada -
jose maria -
Marc