Re: Filtrado

[Javier Fafián Alvarez <jfa@i.am>]

On 8 Apr 2000, Antonio Beamud Montero wrote:

> Hola a todos:
>  Estoy intentando configurar un servidor para que solo permita acceso
>  a internet a un subgrupo de ordenadores, el problema es que no estan
>  en subredes, sino que serian las máquinas de la 192.168.0.100 a la
>  192.168.0.116, para ello lo tendre que hacer con ip-chains ¿no?, y
>  supongo que para cada una de las máquinas, o hay alguna manera de dar
>  un rango de direcciones?, por más que he mirado no encuentro nada de
>  eso, o tendria mejor que dividir la red en subredes tipo 192.168.1.x
>  192.168.2.x, etc. 
>  El router ademas de ip-masq tiene un proxy (squid), ¿con las reglas
>  que establezca con ip-chains me vale para el proxy o tengo que
>  restringir también en le proxy?... He leido que se puede hacer el
>  proxy transparente, redireccionando al puerto del proxy las
>  conexiones http... ¿Alguien lo ha probado?
>  Perdón por tanta pregunta. 
>  Gracias por adelantado.

Te recomiendo el IPCHAINS-HOWTO, tiene 60 páginas y cubre todos esos temas
de una forma clara y secilla, eso si, ipchains de por si es complicado.


		 	Javier Fafián Alvarez

		en un AMD-K6II a 350 con 64 Mb de RAM

		Con  Linux Debian Potato (frozen)