Hola velkrox, hay una cosa que has comentado que no la entiendo muy
bien:<quote> hasta aca estamos de acuerdo, esto te funciona? porque si te funciona, no solo estas redireccionando la informacion entrante al puerto 80 hacia la ip interna, sino que todo lo saliente de esa ip interna y de ese puerto se forwardea a internet (lo que realmente son dos reglas). </quote>Veamos, en las reglas que impone NAT, en el router, sobre conexiones entrantes al puerto 80 de acuerdo, pero las conexiones salientes no me ha quedado muy claro. Me explico: cuando mandamos información a una red "no alcanzable" por nuestro host, se envía la información a la puerta de enlace por defecto, el router en este caso, y este mira su tabla de rutas para encaminar o mejor dicho conmutar el paquete por el segmento de red adecuado. Es nuestro caso, digo yo, que tendrá una ruta estática que apunta a su ISP. No hay ninguna regla en el router de redirección ni nada por el estilo, sencillamente coge el paquete y lo conmuta al siguiente enrutador. Vamos, que el router no aplica ninguna regla de filtrado, forwarding,etc. solo se limita a hacer la función básica de un enrutador. Estoy en lo cierto, o me he liado y se me ha ido la almendra :-) velkrox@yahoo.com.ar wrote: emiligene: <quote> Toda la gestión de los puertos la hago sobre el router con IP pública. Salgo a través de un router que hace de gateway. Entonces, para poder correr un servidor web, abro el puerto 80 en el router, o mejor dicho redirijo las entradas en la IP pública a la IP privada de mi PC, que tiene el servidor. </quote> hasta aca estamos de acuerdo, esto te funciona? porque si te funciona, no solo estas redireccionando la informacion entrante al puerto 80 hacia la ip interna, sino que todo lo saliente de esa ip interna y de ese puerto se forwardea a internet (lo que realmente son dos reglas). <quote> Lo mismo con los puertos de SMTP (25) y POP3 (110) Defino sendas reglas para que redirijan las entradas a estos puertos a la IP privada de mi PC. </quote> idem anterior. <quote> Lo que no tengo claro es si debo "autorizar" tanto entradas como salidas. </quote> sigo sin entender esto. si no autorizas la salida, como deberia salir la informacion de tu web server hacia internet? <quote> Al menos, esta posibilidad no existe en la configuración NAT del router. </quote> por casualidad el router no es un router adsl, no? <quote> Quiero poner en marcha un servidor de correo. ¿Basta con redirigir las llamadas a los puertos 25 y 110 a la IP privada de mi PC? </quote> segun mi experiencia, el unico protocolo que usa dos puertos es ftp, asi que deberia funcionar lo que comentas. saludos, velkro. ----- Mensaje Original ----- De: <velkrox@yahoo.com.ar> Fecha: Miercoles, Agosto 11, 2004 2:33 pm Asunto: Re: Abrir puertos |