Tengo varias conexiones VPN que usan la misma puerta de enlace IP (no tengo la capacidad de cambiar esto, ya que está fuera de mi control). Todas estas VPN proporcionan acceso a diferentes redes, y las redes tienen al menos uno o dos saltos aguas arriba, por lo que se requiere una IP de puerta de...
Linux Kernel antes de 3.6 usaba el almacenamiento en caché de rutas para realizar el enrutamiento de múltiples rutas IPv4, lo que significaba que el enrutamiento entre dos líneas / ISP separadas era bastante fácil. A partir de 3.6, el algoritmo cambió a ser por paquete, lo que significa que se...
Estoy ejecutando Windows Server 2008 R2, tenemos una aplicación que se conecta desde (se une a) una IP pública en el servidor a 127.0.0.1:8334 [se conecta a un servicio que escucha en 0.0.0.0:8334] En Windows 2003, no hubo problema con esto. Podemos conectarnos usando TCP desde 1.2.3.4 [por...
En OS X 10.6 no tiene iptables, entonces, ¿cuál es la solución completa para esta redirección permanente de todas las solicitudes enviadas al puerto 80 a otro puerto, como 8080? Tiene que ser
Tengo un servidor Ubuntu 16.04 que actúa como un enrutador con múltiples interfaces (VLAN). De forma predeterminada, rp_filter(filtrado de ruta inversa) está habilitado para todas las interfaces. Quiero mantenerlo así, pero hacer una excepción para exactamente una interfaz. (Se debe permitir que...
Actualmente estoy viviendo en un país que bloquea muchos sitios web y tiene conexiones de red poco confiables con el mundo exterior. Tengo dos puntos finales OpenVPN (por ejemplo: vpn1 y vpn2) en los servidores de Linux que uso para sortear el firewall. Tengo acceso completo a estos servidores....
RFC 1034 requiere que asignemos al menos dos direcciones IP para servidores DNS. Sin embargo, la redundancia ya se puede lograr con una sola dirección IP si usamos direccionamiento anycast. BGP anycast parece escalar bien en cientos o incluso miles de servidores. Si es así, ¿por qué todavía...
No soy el administrador del sistema de nuestra red corporativa, pero tengo dos estaciones de trabajo Linux (hosts A y B) con acceso raíz a ambas. Ambos hosts pueden verse bien (ssh, ping, etc. funciona de uno a otro). Sin embargo, solo el host A puede alcanzar nuestro firewall corporativo y...
He estado luchando con este problema no fácilmente reproducible desde hace un tiempo. Estoy usando Linux kernel v3.1.0, y a veces el enrutamiento a algunas direcciones IP no funciona. Lo que parece suceder es que, en lugar de enviar el paquete a la puerta de enlace, el núcleo trata la dirección de...
Citrix Netscaler tiene una propiedad interesante que incorpora información en el paquete TCP que se envía al host. Esta propiedad se repite en el Netscaler de tal manera que el Netscaler pueda usar esto para determinar qué Servidor Virtual, host y ruta debe tomar. La capacidad de hacer eco de...
Mi máquina de escritorio ejecuta Trisquel GNU / Linux 6.0 (que es básicamente una versión libre de Ubuntu 12.04), y uso OpenVPN para conectarme a un proveedor de VPN comercial para acceder a Internet. Actualmente enruta todo mi tráfico a través de la VPN, lo cual es genial, pero estoy buscando una...
Tengo un problema con una caja CentOS 6.3. Tenemos dos NIC (eth0 y eth1) en el servidor que tienen una ip asignada desde una subred diferente, digamos eth0: 192.168.1.2/24 (gateway 192.168.1.1) y eth1: 192.168.2.2/24 (gateway 192.168. 2.1) Sin embargo, los ips reales son enrutables en el...
Estoy usando el cliente Juniper para OSX ('Network Connect') para acceder a la VPN de un cliente. Parece que el cliente está configurado para no usar enrutamiento dividido. El host VPN del cliente no está dispuesto a habilitar el enrutamiento dividido. ¿Hay alguna forma de anular esta...
He estado tratando de entender cuál es la forma correcta de agregar una ruta estática en una máquina CentOS 6.x. En algunos foros dicen que se cree un archivo llamado route-dev_name(por ejemplo, route-eth0) con la ruta correspondiente y que se coloque en él /etc/sysconfig/network-scripts, en...
Estoy configurando una VPN usando strongSwan entre una instancia de Linux en una instancia de Amazon EC2 y una red remota a través de su concentrador Cisco. Necesito enrutar paquetes desde la propia instancia de Linux a una máquina en la subred remota. La conexión se establece correctamente, pero...
Quiero configurar Windows Server 2012, y sus clientes VPN de Windows 7 y Windows 8, con una VPN SSTP que utiliza túnel dividido y direccionamiento fuera de subred, pero me encuentro con un problema: el servidor RRAS no enviará paquetes a VPN clientes de cualquier máquina que no sea ella misma. Mi...
Estoy usando openbgpd en freeBSD con 2 conexiones ISP. Tengo mi propio número AS y una red / 22. Actualmente estoy anunciando todo / 22 a ambas redes. El tráfico entrante entra Pero mi tráfico saliente va a través de un solo enlace. Me gustaría distribuir mi tráfico saliente a través de ambos...
Estoy tratando de abrir vpn en una red de oficina (192.168.1.0/24) desde un cliente que se encuentra en una red con la misma subred (también 192.168.1.0/24). Es un servidor de Linux (ubuntu 9.10) y un cliente de Windows. Seguí esta guía de documentación de la comunidad ubuntu openvpn y, por lo que...
De hecho, estoy trabajando en una aplicación SaaS donde quiero darles a los suscriptores su propio subdominio para acceder a su información (en código extraeré la primera parte del subdominio para usarla como su nombre de cuenta), similar a cómo Basecamp y todo trabajo. Por ejemplo, un suscriptor...
Sé que es posible asignar múltiples direcciones IP a la misma NIC siempre que estén en la misma subred (por ejemplo, al servidor A se le pueden asignar 192.168.1.1 y 192.168.1.2). Sin embargo, ¿es posible asignar múltiples direcciones IP que son una subred diferente a la misma NIC? El servidor se...