Re: Sobre iptables - Layer7
On Tuesday 05 September 2006 04:00, Carlos Martinez wrote:
> Felipe Tornvall escribió:
> > On Monday 04 September 2006 14:41, Prof. Roman Gelbort wrote:
> >> El Lun 04 Sep 2006 15:21, Debianito escribió:
> >>> Hola a todos!
> >>>
> >>> Queria saber si alguien tenia idea como esta el tema de L7 con el
> >>> iptables empaquetado en Debian, alguien esta al tanto?
> >>>
> >>> ¿Algun tutorial/howto que puedan recomendar? Parece no haber mucha
> >>> documentacion en ningun lado :-/
> >>
> >> Hasta donde yo sé, iptables es un firewall puro, por lo que trabaja en
> >> capa 3 (OSI). Para capa 7 estarías hablando de un proxy (p. ej. Squid).
> >
> > tb lo puedes hacer funcionar en capa 2
>
> ¿Cómo lo haces funcioanr en capa 2? ¿Algún howto?
> Ya lo hemos comentado en otro correo y estoy muy interesado.
>
> Supongo que antes hay que hacer que Debian funcione como proxy ARP para
> bajarlo a nivel 2 y hacerlo currar de bridge, no?
proxy arp + forward
up echo "1" > /proc/sys/net/ipv4/ip_forward
up echo "1" > /proc/sys/net/ipv4/conf/all/proxy_arp
--
_______________________________________________
Felipe Tornvall N. lu: 400327
w: http://linux.pctools.cl
Descarga de Distribuciones
Reply to: