Re: router

[jose maria <credi2000@terra.es>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

El Jue 26 Jul 2001 14:29, Andres Seco Hernandez escribió:
> Hola
>
> Si conectas directamente el router a la tarjeta de red del pc,
> independientemente de que lo tengas configurado como monopuesto o
> multipuesto, el cable debe ser cruzado. Yo juraría que ya viene con un
> cable cruzado.
>
> Por otra parte, ¿no preferiras hacer filtrado de puertos, a nivel del
> router y poner unos proxies a nivel de aplicación en el equipo? Hombre,
> es un poco más laborioso, pero es más seguro.
>
> Saludos.
>
la situacion ahora es la siguiente, cable paralelo del router en 
multipuesto osea enmascarando, a la entrada line in de un switch, en las 8 
bocas normales del switch otros tantos pc, unos linux otros windows, uno 
de los linux lo tengo digamos de servidor nfs, news, ircd interno, 
servidor apache de documentacion , asi como squid, 
la puerta de enlace de todos ellos es el router 192.168.0.10, y en los 
navegadores pues usar el squid de una de las maquinas asi como ftp.
esto no obliga a nada a los usuarios desactivan si quieren el uso del 
proxy y a navegar directamente por el router.

yo  quisiera poner el efficient, en monopuesto, un linux con dos tarjetas 
de red, una con la ip publica que te da telefonica, y la otra con la 
privada, conectada a la boca line in del switch, y que la puerta de enlace 
para los equipos fuera esta, de este modo les obligaria a pasar por este 
equipo que se encargaria del enmascaramiento y poder poner un cortafuegos 
asi como poner un dns para gestionarnos nuestro correo.

mis dudas: hay que hacer toda esta pelicula o se puede configurar este 
router en particular de manera que en monopuesto o multipuesto, todo lo 
que llegue de internet pase por una maquina en particular, supongo que a 
esto la respuesta sea SI, pero y todo lo que sale, en los linux si no hay 
permiso pues bien, pero los windows entiendo que podrian seguir haciendo 
lo que les diera la gana. ademas no tengo claro que si es el router el que 
hace nat, no vaya a tener problemas con el icq por ejemplo que creo que 
envia la ip y si es privada. ya entraremos en los cables que tengo que 
cambiar.
gracias por las respuestas, explayaros con toda confianza...........
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE7YKrNCVa0P72y9qYRAp5YAKD4mH3sii2JO7zOhwOky5etc12SRwCgmKsn
XKF7pAKjPcnqda2Q/CqybJE=
=EMmG
-----END PGP SIGNATURE-----