En esta ocasión, me toca migrar tema NAT. Supongamos que tenemos nuestra red local 192.168.2.0/24 y un rango de ip’s públicas, por ejemplo 1.1.1.0/29. Lo más lógico, es NATear 1:1, es decir, una ip privada de la red, contra una ip pública y permitir / denegar tráfico mediante ACL….. por defecto, está todo cerrado excepto, […]
Continue ReadingAhora, vamos a NATear las ip’s de nuestro proveedor a las máquinas de la red local. Quiero que mi servidor Debian, con la 192.168.2.1, tenga como ip pública la 1.1.1.4. Para ello, usaremos 2 reglas en nuestra mikrotik; una src-nat y otra dst-nat, usando como interface público el tunnel PPTP: /ip firewall nat add action=src-nat […]
Continue ReadingEsta entrada, con diferencia, es una de las configuraciones que más me ha hecho sudar la gota gorda…. intervienen varios factores: 1º) Tengo un proveedor de servicio que me proporciona 8 ip’s públicas 2º) Tengo que llegar con mi conexión al proveedor 3º) Hago un tunel IPIP entre la Mikrotik y mi router cisco 4º) […]
Continue ReadingComo ya sabréis, para hacer NAT por puertos en un router cisco, hay que añadir una línea por cada uno de ellos, del tipo: ip nat inside source static tcp 192.168.2.3 8080 X.X.X.X 8080 route-map nonat extendable Aquí estamos NATeando el puerto 8080 a la máquina 192.168.2.3 de nuestra red, donde X.X.X.X es la ip […]
Continue ReadingDesde el cambio, por parte de telefónica, al protocolo pppoe en todas sus líneas, he tenido algún que otro inconveniente con los routers cisco. En varias ocasiones me ha pasado que colocaba el cisco 18xx o el 87x y los pc’s de la red no navegan, aunque tengan salida a internet. Revisando los log’s y […]
Continue Reading