| samy_ | hola | 00:53 |
|---|---|---|
| samy_ | alguien q sepa un poco de los drivers del ubuntu | 00:53 |
| samy_ | ? | 00:53 |
| GridCube | !alguien | samy_ | 01:03 |
| kubot | samy_: Muchas de las preguntas hechas en #ubuntu-es comienzan con "alguien usa/sabe/hace...", haga su pregunta directamente al canal sin preguntar si alguien esta disponible. Utilizar la palabra "alguien" podría hacer pensar a las personas que su objetivo es encontrar un ayudante personal. La ayuda es proporcionada por el canal, y por nadie en particular. Ver tambien, !detalles, !bp y !encuesta | 01:03 |
| samy_ | necesito ayuda para instalar una controladora raid en ubuntu | 01:04 |
| samy_ | una adaptec 1220sa | 01:04 |
| === kubot_ is now known as kubot | ||
| === arp-_ is now known as arp- | ||
| newbie|2 | hola | 02:42 |
| newbie|2 | como puedo desintalar flash player | 02:42 |
| SonikkuAmerica | newbie|2: [ sudo apt-get {remove | purge} flashplugin-installer ] | 02:43 |
| newbie|2 | :O | 02:43 |
| newbie|2 | cual de las dos | 02:43 |
| newbie|2 | o las dos | 02:43 |
| newbie|2 | oo | 02:43 |
| newbie|2 | SonikkuAmerica: :) | 02:43 |
| SonikkuAmerica | newbie|2: Ningún | 02:43 |
| SonikkuAmerica | No necesita Ud. ambas, sólo 1 u otro | 02:44 |
| newbie|2 | sudo apt-get remove flashplugin-installer | 02:44 |
| newbie|2 | asi cierto | 02:44 |
| SonikkuAmerica | Sí, funciona | 02:44 |
| newbie|2 | ya aver probare | 02:44 |
| newbie|2 | :O | 02:45 |
| newbie|2 | ahi esta funcionando | 02:45 |
| newbie|2 | :D | 02:45 |
| newbie|2 | SonikkuAmerica: gracias | 02:45 |
| newbie|2 | :D | 02:45 |
| newbie|2 | esque no me funcionaba | 02:46 |
| newbie|2 | el flash | 02:46 |
| newbie|2 | :C | 02:46 |
| SonikkuAmerica | newbie|2: ¿Probaba Ud. pepflashplugin-installer en Chromium? | 02:47 |
| newbie|2 | :O | 02:48 |
| newbie|2 | tengo firefox | 02:48 |
| cairo | Saludos | 02:56 |
| newbie|2 | SonikkuAmerica: | 03:01 |
| newbie|2 | SonikkuAmerica: | 03:01 |
| newbie|2 | estas | 03:01 |
| newbie|2 | hola | 03:01 |
| newbie|2 | una consulta | 03:01 |
| newbie|2 | como se instala flash player | 03:01 |
| SonikkuAmerica | Hola | 03:01 |
| newbie|2 | :B | 03:01 |
| SonikkuAmerica | [ sudo apt-get install flashplugin-installer ] | 03:01 |
| newbie|2 | :O | 03:01 |
| newbie|2 | ya | 03:01 |
| newbie|2 | lo hare despues de actualizar esta actualizando | 03:02 |
| newbie|2 | :) | 03:02 |
| newbie|2 | gracias | 03:02 |
| luis72 | hola | 03:21 |
| luis72 | todos hablan español | 03:21 |
| luis72 | :/ | 03:22 |
| luis72 | dwds | 03:27 |
| luis72 | no hay nadie | 04:25 |
| luis72 | tantos conectados | 04:25 |
| === Nineain_ is now known as Guest24805 | ||
| luis72 | alguien me ayuda con ftp | 04:28 |
| luis72 | uso el vsftpd | 04:29 |
| luis72 | red hat 6.4 | 04:29 |
| ese | luis72, que problema con vsftpd? | 04:38 |
| luis72 | hola man, sabes como compartir cualquier carpeta | 04:38 |
| luis72 | con ftp | 04:38 |
| luis72 | o todo se hace en home, de ahi saco sub carpetas a compartir??? | 04:39 |
| ese | puedes hacerle de varias formas, que carpeta gustas compartir? | 04:40 |
| luis72 | por ejemplo librerias | 04:44 |
| luis72 | que estara en home | 04:45 |
| ese | sabes usar pastebin? | 04:45 |
| luis72 | mmm, la otra vez lo use pero no recuerdo | 04:46 |
| ese | !paste luis72 | 04:46 |
| kubot | luis72: Pastebin es un servicio para pegar mucho texto sin inundar el canal, se encuentra en http://paste.ubuntu.com (asegurate de darnos la dirección de tu paste) - Ver también en el topic. | 04:46 |
| ese | entonces localize su vsftp.conf y peguelo y pasa el paste | 04:46 |
| luis72 | se puede con red hat | 04:46 |
| luis72 | ??? | 04:46 |
| luis72 | RHEL | 04:47 |
| luis72 | solo lo use en fedora | 04:47 |
| ese | en rh esta en /etc/vsftpd.conf creo | 04:47 |
| luis72 | pregunto ,si puedo hacer pastebin en red hat | 04:48 |
| ese | claro, es una pagina web, que no puede navegar web desde redhat? | 04:48 |
| Zoidberg | ._. | 04:49 |
| luis72 | man me puedes decir la linea a agregar , la ruta , asi como samba | 04:49 |
| luis72 | en el vsftpd.conf | 04:49 |
| luis72 | sino me crearia un usuario que se llame librerias y de esa forma lo compartiria , sin hacerme tanto royo | 04:50 |
| ese | pegua el vsftpd.conbf en pastebin para verlo | 04:50 |
| luis72 | en el vsftp, no veo la ruta del archivo que se comparte | 04:51 |
| ese | so0lo quitale ips, o info confidencial antes de pegarlo | 04:51 |
| luis72 | haber | 04:51 |
| ese | luis72, comenzaremos por el principio, esa maquina esta en tu casa o es remota? | 04:52 |
| luis72 | en mi casa | 04:52 |
| luis72 | LAN | 04:53 |
| luis72 | uso con ftp | 04:53 |
| ese | ok, su maquina tiene interfaz grafico? gnome? | 04:53 |
| === Zoidberg is now known as Bradford | ||
| luis72 | si | 04:55 |
| luis72 | gnome | 04:55 |
| luis72 | no puedes decir directamente ,algun consejo rapido???? | 04:55 |
| ese | ok, abre una terminal, hagase root y ejecute esto: find / -name vsftpd.conf | 04:56 |
| luis72 | lo tengo abierto el archivo de vsft... | 04:56 |
| luis72 | agrego codigo u edito | 04:56 |
| ese | pues si quieres ayuda de volada necesitas irte a #fedora porque yo no tengo el etc de vsftp para fedora, los de ubuntu y debian son diferentes por el arbol de archivos de debian no sigue standartes system-v y red hat y centos si, asi que necesitas pegar tu vsftpd.conbf para verlo o vete a #fedora | 04:57 |
| luis72 | no te preocupes por la ubicación del archivo sé donde esta | 04:58 |
| luis72 | y la diferencia entre los demas son los comandos ,pero el proceso de configuracion es el mismo | 04:59 |
| luis72 | man perdon , pero el pastebin, como lo uso , solo lo use una vez, | 05:01 |
| ese | los dos son linux, los comandos son los mismos, nadamas que tu arbol de archivos es diferente, ademas no voy a instalarme vsftp nadamas para ver el archivo ese porque no lo necesito, si quiere que le ayude pegue el archivo si no tambien. | 05:02 |
| ese | www.pastebin.com *clic* ? | 05:02 |
| luis72 | ok ahorita lo peqgo | 05:03 |
| luis72 | listo man | 05:08 |
| luis72 | ahorita el enlace | 05:08 |
| luis72 | www.pastebin.com/Nr6BbGyi | 05:10 |
| === ese is now known as crazygringo | ||
| luis72 | es configuracion basica | 05:11 |
| luis72 | no le aplique seguridad porque es solo en LAN | 05:11 |
| crazygringo | descomnente #chroot_local_user=YES | 05:12 |
| crazygringo | reinicie vsftpd | 05:12 |
| luis72 | bueno esa opcion no le he usado | 05:13 |
| luis72 | a los usuarios no los tengo enjaulados | 05:13 |
| luis72 | son libres | 05:13 |
| luis72 | error parte mia | 05:13 |
| luis72 | pero eso no es el punto | 05:13 |
| crazygringo | luego haga clic aqui ftp://unusuario:lacontrasena_aqui@localhost cambie los dos campos esos y vaya a esa direccion en su navegador firefox y pruebe si le deja ver | 05:14 |
| crazygringo | si quieres acceso anonimo ...desconenta esa linea ytambien aunbque no es recomendable | 05:15 |
| luis72 | no eso no quiero | 05:15 |
| crazygringo | luego copiua o hazte un enlace symbolico desde esa carpeta a la carpeta donde tiene las librerias | 05:15 |
| luis72 | enlace simbolico, ese es la respuesta creo | 05:16 |
| crazygringo | ok, sin accesso anonimo seria, cd /home/usuario/carpeta; ln -n /donde/esta/la/carpeta/a/compartir librerias | 05:17 |
| crazygringo | ** cd /home/usuario/carpeta; ln -s /donde/esta/la/carpeta/a/compartir librerias | 05:18 |
| crazygringo | luis72, man ln y vea tambien man unlink | 05:20 |
| luis72 | ey man para que es -s | 05:20 |
| crazygringo | -s softlink | 05:21 |
| luis72 | ok | 05:21 |
| crazygringo | hay 2 tipos de enlaxces symbolicos, los soft y hard, ver en google por una descripcion sobre las diferencias | 05:21 |
| luis72 | gracias man, dentro de un rato hare la prueba | 05:23 |
| crazygringo | ok | 05:24 |
| luis72 | ey man, en la primera linea que pones, agrego una nueva carpeta con el nombre librerias | 05:32 |
| luis72 | dentro de home | 05:33 |
| luis72 | usuario | 05:33 |
| luis72 | creo | 05:33 |
| luis72 | n | 05:37 |
| luis72 | no me deja poner el enalce | 05:37 |
| luis72 | no se permite enlaces fuertes para directorios | 05:38 |
| luis72 | cree el directorio en /home/luis/librerias y otro en /librerias | 05:39 |
| luis72 | es asi | 05:39 |
| luis72 | dentro de /home/luis/librerias puse ln -n /librerias | 05:40 |
| luis72 | esta bien man | 05:40 |
| luis72 | ??? | 05:40 |
| Pollitohermoso | Hola soy nuevo en linux :3 y pues nada me presento jajaja :D | 07:12 |
| Pollitohermoso | :( alguien usa ndiswrapper ? necesito una ayudita pequeñita :3 | 07:16 |
| === kubot_ is now known as kubot | ||
| samy_ | buenas... como se activa el 5.1 en ubuntu | 08:28 |
| samy_ | ? | 08:28 |
| samy_ | tengo un raid y no lo veo en linux... en windows perfecto.. | 08:41 |
| samy_ | alguna sugerencia? | 08:41 |
| userr | hola | 12:04 |
| Lopulus | Gente... Al actualizar me da este mensaje... "La informacion de los paquetes ha sido actualizada por ultima vez hace 232 sias. pulse el boton "comprobar" mas abajo para buscar nuevas actualizaciones de software" | 12:53 |
| === mimecar_ is now known as mimecar | ||
| chilicuil | buenos dias o/ | 14:53 |
| george2002 | nas | 14:57 |
| GridCube | hola | 16:29 |
| mishelly | hola | 16:41 |
| gabrieluyy | hola necesito ayuda tengo ubuntu server 13 el internet lo tengo por wlan0 y wlan1 son las interfaces que me dan internet. Tengo eth0 que la quiero dar salida con internet he probado scrips de iptables no me han funcionado ya que me dan errores | 17:15 |
| guampa | gabrieluyy: que scripts probaste y que errores te dieron? | 17:33 |
| === SonikkuAmericaDo is now known as SonikkuAmerica | ||
| gabrieluyy | guampa, no eran compatibles con esta version de iptables me dijeron | 18:04 |
| guampa | los errores decian eso? | 18:05 |
| gabrieluyy | guampa, se lo pregunte al que lo izo me contesto eso | 18:05 |
| gabrieluyy | guampa, yo se que en versiones anteriores lo he visto funcionar y no daba error | 18:05 |
| guampa | podrias pasar el url del script? | 18:06 |
| gabrieluyy | si lo encuento espera | 18:06 |
| gabrieluyy | el script le tengo | 18:07 |
| gabrieluyy | creo | 18:07 |
| gabrieluyy | iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE | 18:08 |
| gabrieluyy | iptables -A INPUT -s 192.168.20.0/255.255.255.0 -i wlan0 -j ACCEPT | 18:08 |
| gabrieluyy | falta la ultima linea espera | 18:08 |
| gabrieluyy | daba error | 18:08 |
| guampa | ok, varias cosas | 18:08 |
| guampa | una, nunca pegues en el canal, fijate que en el topico dice como pegar texto | 18:09 |
| gabrieluyy | perdona no era mi intencion | 18:09 |
| gabrieluyy | lo siento | 18:09 |
| gabrieluyy | no soy muy dado en chats perdona | 18:10 |
| guampa | que es lo que queres hacer concretamente? | 18:10 |
| gabrieluyy | tengo dos tarjetas wifi si las dos me dan internet una la uso para una señal esta cerca me da velocidad esa se apaga 12 de la noche luego tengo otra que esta mas lejos que la uso con otra tarjeta que esta enchufada a una antena wifi | 18:12 |
| gabrieluyy | quiero me da igual si solo es por una red es que salga internet por la de cable no se si me he explicado bien | 18:12 |
| guampa | vos queres que salga siempre por la que no se apaga? | 18:13 |
| gabrieluyy | por ejemplo | 18:13 |
| gabrieluyy | esa | 18:13 |
| guampa | si queres que salga siempre por la que no se apaga porque usa esa sola y listo | 18:15 |
| gabrieluyy | esta lejos el internet no llega a 1mb | 18:15 |
| gabrieluyy | la descarga me refiero | 18:15 |
| gabrieluyy | bueno el caso es que una tarjeta wifi de internet a la de cable | 18:16 |
| gabrieluyy | lo siento si me explico mal | 18:16 |
| guampa | no entiendo lo del cable, disculpa | 18:17 |
| guampa | no son dos wifis? | 18:17 |
| gabrieluyy | wlan0 viene internet y quiero hacer un puente que tenga internet a los que se conecta por la eth0 | 18:17 |
| guampa | ahhhh ahora cacho | 18:18 |
| guampa | vos tenes una red por cable y queres que salgan por la wifi rapida, y que cuando esa no este salgan por la otra | 18:19 |
| gabrieluyy | eso | 18:19 |
| guampa | como repartis las ip en la red cableada, a mano o con dhcp? | 18:19 |
| gabrieluyy | nono con dhcp | 18:20 |
| gabrieluyy | eso funciona correctamente | 18:20 |
| gabrieluyy | yo tengo levantado el servidor dhcp para eth0 | 18:20 |
| guampa | tenes que poner la maquina con las wifis como gateway | 18:20 |
| gabrieluyy | echo 1 > /proc/sys/net/ipv4/ip_forward esta era la ultima linea y me daba error en la ruta | 18:22 |
| gabrieluyy | me decia que no existia | 18:22 |
| guampa | tamos con el dhcp | 18:22 |
| guampa | en el dhcp, pone que la maquina con las wifi sea el gateway | 18:23 |
| guampa | el server dhcp corre en la misma maquina con las wifi? | 18:23 |
| gabrieluyy | sip | 18:24 |
| guampa | bueno pasa la config del server por pastebin | 18:25 |
| gabrieluyy | eso ando andaba buscando como se llamaba pastebin xd | 18:25 |
| guampa | esta en el topic del canal | 18:25 |
| guampa | si necesitas ver el topic podes escribir /topic y lo veras | 18:26 |
| gabrieluyy | http://pastebin.com/uRw9cHpT | 18:26 |
| * user-cat hol -a | 18:28 | |
| guampa | gabrieluyy: ok, esta bien ahora pasame la salida de "ip r" | 18:28 |
| guampa | y la salida de iptables-save | 18:28 |
| gabrieluyy | http://pastebin.com/VKYGWxSv esto es la configuracion del interfaces | 18:28 |
| guampa | lo que no se ven son las wifi | 18:29 |
| gabrieluyy | pues uff espera me tengo que poner con el ordenador tengo que reiniciar para ponerme en ubuntu | 18:29 |
| guampa | gabrieluyy: es esa misma maquina en la que estas conectado a irc ahora? | 18:29 |
| guampa | se te va a complicar un toke | 18:30 |
| gabrieluyy | jaja no esta es debian 6 es la que tengo todo configurado pero como anda mal el discoduro pues queria cambar a ubuntu | 18:30 |
| gabrieluyy | en este lo tengo asi configurado me ha durado 2 años xd | 18:31 |
| gabrieluyy | ya es ora de formatear | 18:31 |
| guampa | ah ta bien, dale nomas | 18:31 |
| gabrieluuy | hola ya estoy perdona | 18:45 |
| gabrieluuy | un problema con la luz | 18:46 |
| gabrieluuy | guampa, | 18:46 |
| guampa | oki | 18:46 |
| gabrieluuy | ya estoy en ubuntu | 18:46 |
| gabrieluuy | dime | 18:46 |
| gabrieluuy | lo de antes | 18:46 |
| gabrieluuy | guampa, dime lo que te tenia que pasar ando en ubuntu ya perdona por la espera se fue la luz | 18:47 |
| guampa | gabrieluuy: hay un programa para pasar pastebin mas facil, fijate si lo tenes instalado o directamente mandale que lo instale | 18:48 |
| guampa | apt-get install pastebinit | 18:48 |
| guampa | con sudo, si no estas como root | 18:48 |
| gabrieluuy | no le tenia instalado pero ya esta instalado | 18:48 |
| gabrieluuy | guampa, quieres que te de acceso por ssh a la maquina ? | 18:49 |
| guampa | jamas ofrezcas eso en irc, y no | 18:49 |
| guampa | y no me pidas perdon ;) | 18:49 |
| guampa | es por tu propia seguridad, no ofrezcas acceso a desconocidos a tu red | 18:49 |
| gabrieluuy | no me importa ya que una vez sepa esto voy volver a formatear | 18:50 |
| guampa | disculpame, tengo que salir un toque y vuelvo | 18:51 |
| gabrieluuy | oks no pasa nada | 18:51 |
| gabrieluuy | muchas gracias yo espero no me importa | 18:51 |
| guampa | gabrieluuy: ok | 19:02 |
| gabrieluuy | guampa, ya estas ? | 19:03 |
| guampa | sip | 19:03 |
| gabrieluuy | bueno ahora que ago | 19:04 |
| guampa | corre: pastebinit< <(sudo bash -c "iptables-save ; ip r") | 19:05 |
| guampa | pasa el url que devuelve | 19:05 |
| gabrieluuy | http://paste.ubuntu.com/5847710/ | 19:06 |
| guampa | es una maquina virtual? | 19:08 |
| gabrieluuy | no para nada | 19:09 |
| guampa | me pregunto porque ese bridge de libvirt entonces | 19:09 |
| guampa | virbr0 | 19:10 |
| guampa | hosteas VMs ahi? | 19:10 |
| gabrieluuy | http://www.crice.org/?q=node/329 al intentar hacer esto | 19:10 |
| gabrieluuy | creo que pone eso | 19:10 |
| guampa | vos estas corriendo hostapd en esa maquina? | 19:11 |
| gabrieluuy | sip | 19:13 |
| guampa | ok, y veo que no esta conectada una de las wifi | 19:14 |
| gabrieluuy | si que esta conectado pero con el networking-mannagar | 19:15 |
| guampa | solo esta eth0 que es la cableada, wlan1 que es un wifi, y el bridge loco ese | 19:16 |
| guampa | falta una wlan | 19:16 |
| guampa | lo que conecte el network manager aparece igual en ip r | 19:16 |
| gabrieluuy | sisi si quieres la conecto | 19:16 |
| guampa | dale, conectala y corre de nuevo el comando ese con el pastebinit | 19:16 |
| guampa | perdon, ya lo de iptables-save no es necesario | 19:17 |
| guampa | asi que cambialo por pastebinit< <(sudo ip r) | 19:17 |
| gabrieluuy | no te entiendo | 19:17 |
| guampa | conecta la otra wifi y corre este comando: pastebinit< <(sudo ip r) | 19:18 |
| guampa | y pasa el url | 19:18 |
| gabrieluuy | http://paste.ubuntu.com/5847742/ | 19:18 |
| guampa | buenisimo | 19:19 |
| guampa | ok, aver si te puedo explicar un poco y de paso me refresco a mi, porque hace un tiempo que no armo esto | 19:19 |
| guampa | mira el paste anterior, el 5847710 | 19:20 |
| guampa | que tiene las reglas de iptables | 19:20 |
| gabrieluuy | ajamm | 19:20 |
| guampa | fijate en las lineas 2, 13 y 23 ahi aparecen las tres tablas nat, mangle y filter | 19:21 |
| guampa | filter es para permitir o bloquear cosas, nat para hacer traduccion de direcciones y puertos, mangle para poner etiquetas a cosas | 19:21 |
| guampa | como por ej identificar cosas que pertenecen a una misma conexion | 19:22 |
| gabrieluuy | ajam | 19:22 |
| guampa | la idea es usar la tabla mangle, y cada vez que se empieza una nueva conexion darle una marca, vas a tener una marca para las que salgan por wlan0 y otra para las que salgan por wlan1 | 19:22 |
| guampa | eso seria lo que repartiria entre las dos wifi | 19:23 |
| gabrieluuy | la conexion estaria compartida por la wlan1 y la wlan0 | 19:25 |
| guampa | podes o bien mandar todo por la rapida y luego cuando caiga mandar todo por la lenta | 19:27 |
| guampa | o usar las dos y cuando caiga la rapida mandar todo por la lenta | 19:27 |
| gabrieluuy | creo que la segunda opcion es la mejor no | 19:28 |
| guampa | si, inclusive le podes dar preferencia a la mas rapida, cosa que ponele la rapida es 4 veces mas rapida que la otra, entonces 3/4 de las conexiones salen por esa y 1/4 por la otra | 19:29 |
| guampa | no se cuantas veces mas rapida es | 19:29 |
| gabrieluuy | te digo rapida son 20 megas de descarga | 19:30 |
| gabrieluuy | es una diferencia grande xd | 19:31 |
| guampa | ok, corre sudo iptables-save > iptables.txt | 19:32 |
| gabrieluuy | copia echa | 19:33 |
| guampa | abri el txt con tu editor preferido | 19:33 |
| gabrieluuy | echo | 19:34 |
| guampa | para que lo veas mas claro te recomiendo que esas lineas de a dos que empiezan con # las borres y las reemplaces por una simple linea en blanco | 19:35 |
| guampa | de manera que queden COMMIT <linea en blanco> *tabla | 19:35 |
| gabrieluuy | quitar comentarios verdad | 19:36 |
| guampa | sip | 19:36 |
| gabrieluuy | comentarios fuera | 19:37 |
| Bradford | :O | 19:37 |
| guampa | ok, primero entonces antes de la tabla mangle vamos a cambiar la tabla nat | 19:38 |
| gabrieluuy | oks | 19:38 |
| guampa | antes de COMMIT agrega estas lineas | 19:38 |
| guampa | -A POSTROUTING -o wlan0 -j MASQUERADE | 19:39 |
| guampa | -A POSTROUTING -o wlan1 -j MASQUERADE | 19:39 |
| guampa | eso hace que las ip de las maquinas de la red cableada aparezcan como si fueran las ip de las placas wifi al salir por las wifi | 19:40 |
| gabrieluuy | eso en el nat o en el COMMIT | 19:40 |
| guampa | en la tabla nat, antes del commit | 19:40 |
| guampa | luego de los masquerade que hay | 19:40 |
| gabrieluuy | esta | 19:41 |
| guampa | ahora en la tabla filter, hay que permitir que se reenvien paquetes desde y hacia la red cableada | 19:42 |
| gabrieluuy | ajam | 19:42 |
| guampa | la linea que dice RELATED, ESTABLISHED | 19:42 |
| guampa | cambiala para que quede asi: -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT | 19:43 |
| gabrieluuy | state --state RELATED,ESTABLISHED -j ACCEP | 19:44 |
| gabrieluuy | es ai | 19:44 |
| gabrieluuy | -A FORWARD -d 192.168.122.0/24 -o virbr0 -m state --state RELATED,ESTABLISHED -j ACCEPT | 19:44 |
| guampa | esa linea si, sacale "-d 192.168.122.0/24 -o virbr0 " | 19:44 |
| guampa | lo que haces es volverla mas generica | 19:45 |
| gabrieluuy | osea sustituyo esa linea por lo que me as puesto | 19:45 |
| guampa | simplemente es la primer linea en la cadena FORWARD y dice que todo lo que pertenezca a conexiones ya establecidas se acepta | 19:45 |
| guampa | si, tiene que quedar como puse | 19:46 |
| gabrieluuy | que significa que se aceptan | 19:47 |
| guampa | que se permiten. recorda que filter es donde decis que trafico permitis y que no | 19:47 |
| guampa | mira esto | 19:47 |
| guampa | en cada tabla, nat filter mangle, tenes unas lineas que empiezan con : | 19:48 |
| gabrieluuy | aceptas todas las trasmisiones de las conexiones | 19:48 |
| guampa | esas son las cadenas | 19:48 |
| guampa | cada cadena es un trafico especifico. en el caso de la tabla filter | 19:48 |
| gabrieluuy | amm ya entendi | 19:48 |
| guampa | la cadena INPUT es "trafico dirigido a esta pc" | 19:49 |
| guampa | la cadena FORWARD es "trafico que esta pc reenvia para otras" | 19:49 |
| guampa | y ademas, lo que esta al lado del nombre de las cadenas es la politica por defecto | 19:49 |
| guampa | es decir, que es lo que se hace si no hay ninguna regla o si ninguna regla coincidio con el trafico | 19:49 |
| guampa | en tu caso tenes todas las politicas en ACCEPT | 19:50 |
| guampa | con lo cual en realidad esta regla de RELATED,ESTABLISHED es al cuete | 19:50 |
| guampa | porque termina en ACCEPT y de todas maneras terminaria siendo ACCEPT por la politica | 19:50 |
| gabrieluuy | ajam | 19:50 |
| guampa | pero dejala porque en algun momento te conviene poner las politicas en DROP | 19:50 |
| guampa | la idea es que en final vos no permitis nada, y vas abriendo paso a las cosas que si queres permitir | 19:51 |
| guampa | volviendo a filter/FORWARD | 19:51 |
| guampa | pone entonces esa regla como la primera | 19:51 |
| gabrieluuy | claro primero es tener todo bloqueado poco a poco ir permitienddo te entendido xd | 19:51 |
| guampa | y sacale lo de -d y -o | 19:52 |
| guampa | que quede general, es obvio que cualquier trafico establecido hay que permitirlo | 19:52 |
| gabrieluuy | donde pongo -d y -o | 19:53 |
| guampa | no pongas, sacale | 19:53 |
| gabrieluuy | no te entiendo | 19:53 |
| gabrieluuy | me he perdido | 19:53 |
| gabrieluuy | lo siento | 19:53 |
| guampa | no hay problema | 19:54 |
| guampa | -A FORWARD -d 192.168.122.0/24 -o virbr0 -m state --state RELATED,ESTABLISHED -j ACCEPT | 19:54 |
| guampa | primer linea de la cadena FORWARD en la tabla filter | 19:54 |
| guampa | dice "lo que tenga como destino 192.168.122.0/24 y salga por virbr0 y que sea relacionado o pertenezca a conexiones establecidas, aceptarlo" | 19:55 |
| guampa | tiene que quedar solo "lo que sea relacionado o pertenezca a conexiones establecidas, aceptarlo" | 19:55 |
| guampa | es decir, borra "-d 192.168.122.0/24 -o virbr0" y lo demas dejalo | 19:55 |
| gabrieluuy | -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT asi la he dejado | 19:56 |
| guampa | bien | 19:56 |
| gabrieluuy | la linea | 19:56 |
| guampa | ahora pone una linea nueva abajo de esa | 19:57 |
| gabrieluuy | sip | 19:57 |
| guampa | para especificar que aceptas el reenvio desde la cableada | 19:57 |
| guampa | -A FORWARD -i eth0 -j ACCEPT | 19:57 |
| gabrieluuy | listo | 19:58 |
| guampa | ahora ya con eso si lo cargas las maquinas de la lan tienen internet | 19:58 |
| gabrieluuy | ajam | 19:59 |
| guampa | lo que vi es que desde el dhcp pones que usen esa pc como dns | 20:00 |
| guampa | estas corriendo un dns vos ahi? | 20:00 |
| gabrieluuy | no tengo servidor dns | 20:00 |
| guampa | entonces o bien les pones otro dns o tenes que hacer un reenvio en tu maquina | 20:01 |
| gabrieluuy | mejor el rembio a mi maquina | 20:02 |
| gabrieluuy | no | 20:02 |
| guampa | ok | 20:02 |
| guampa | tabla nat entonces, hay que hacer que lo que conecte a tu pc en el puerto udp/53 (dns), lo reenvie a otro DNS | 20:03 |
| gabrieluuy | ajam | 20:03 |
| guampa | en PREROUTING abri una linea nueva | 20:04 |
| gabrieluuy | donde el nat | 20:04 |
| guampa | lee el archivito, esta ahi | 20:05 |
| gabrieluuy | debajo de esto :POSTROUTING ACCEPT [1772:118559] | 20:05 |
| guampa | ubicate, busca la tabla *nat | 20:05 |
| guampa | vas a ver que tiene una cadena PREROUTING | 20:06 |
| guampa | son 30 lineas, tampoco es el diccionario de oxford :P | 20:07 |
| gabrieluuy | ya te refieres -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535 debajo de esa | 20:08 |
| guampa | eso esta en POSTROUTING, yo estoy diciendo PREROUTING | 20:08 |
| gabrieluuy | dios que tonto ando perdona si ya | 20:12 |
| guampa | ok, abri una linea bajo PREROUTING en nat entonces | 20:12 |
| guampa | y pone | 20:12 |
| gabrieluuy | debajo de esto :POSTROUTING ACCEPT [1772:118559] | 20:12 |
| gabrieluuy | perdona | 20:12 |
| gabrieluuy | no | 20:12 |
| guampa | lol | 20:12 |
| gabrieluuy | sorry | 20:12 |
| gabrieluuy | he pegado sin querer | 20:12 |
| guampa | oka | 20:12 |
| gabrieluuy | dime que pogo | 20:13 |
| guampa | -A PREROUTING -i eth0 -p udp --dport 53 -j DNAT --to 8.8.8.8 | 20:14 |
| guampa | no es lo mas lindo del mundo pero zafa | 20:14 |
| guampa | la otra opcion es que le pongas en el dhcp otro server dns que no sea esa pc | 20:15 |
| gabrieluuy | es la dns de google xd | 20:15 |
| guampa | si, es que no se que otro usas | 20:15 |
| guampa | si usas un dns de algun isp podes poner esa otra ip | 20:15 |
| gabrieluuy | me vale | 20:15 |
| gabrieluuy | gracias | 20:15 |
| gabrieluuy | xd | 20:15 |
| gabrieluuy | si quiero poner mas repito la linea o lo pongo alado de la ip | 20:16 |
| guampa | el tema es que la primer linea va a agarrar todas las conexiones que entren al udp 53 | 20:17 |
| guampa | y las que pongas despues no van a ejecutarse nunca | 20:17 |
| gabrieluuy | oks | 20:17 |
| guampa | para poner varios habria que joder con la tabla mangle un poco | 20:18 |
| guampa | bueno, con eso ya tendrias internet, sin el failover automatico eso si | 20:18 |
| guampa | las maquinas saldrian todas por la conexion que estes usando | 20:18 |
| guampa | que ahora en este momento es wlan1 | 20:18 |
| guampa | cual es la rapida, esa? | 20:18 |
| gabrieluuy | wlan1 | 20:19 |
| guampa | te hago una consulta | 20:19 |
| guampa | si vos dejas las dos wifi conectadas y wlan1 se cae, la otra anda sola o tenes que hacer algo vos normalmente? | 20:20 |
| gabrieluuy | nada estan las dos conectadas bueno de vez en cuando se la va la pinza se desconecta | 20:20 |
| gabrieluuy | eso me pasan con las dos | 20:21 |
| guampa | cuando se desconecta una podes seguir navegando? | 20:21 |
| gabrieluuy | sip | 20:21 |
| guampa | digo, sin hacer nada | 20:21 |
| guampa | bueno lo mismo va a pasar con las maquinas de la red cableada | 20:22 |
| gabrieluuy | yo solia tener una conectada cuando se desconectaba cambiaba a la otra | 20:22 |
| guampa | van a salir por la conexion que vos tengas activa | 20:22 |
| gabrieluuy | si es complicado juntar las dos | 20:22 |
| gabrieluuy | no me importa dejar por separado | 20:23 |
| gabrieluuy | que que solo se conecte con la activa | 20:23 |
| guampa | y un toke si, pero se puede intentar | 20:23 |
| guampa | antes que hacer eso carga esta config y fijate si navegan | 20:25 |
| gabrieluuy | como lo cargo | 20:27 |
| guampa | guardalo y volves a la terminal, y pones: sudo iptables-restore < iptables.txt | 20:29 |
| gabrieluuy | oks | 20:30 |
| guampa | pone: sudo sysctl net.ipv4.ip_forward | 20:31 |
| guampa | decime si vale 1 o 0 | 20:31 |
| gabrieluuy | perfecto tengo internet | 20:32 |
| guampa | ok | 20:33 |
| guampa | ahora el balanceo y failover | 20:33 |
| gabrieluuy | vale 1 | 20:33 |
| guampa | si si valiera 0 no tendrias internet | 20:33 |
| gabrieluuy | eso me parecia xd | 20:33 |
| guampa | jeje | 20:33 |
| gabrieluuy | porsiacaso te lo digo creo que lo modifique yo | 20:33 |
| guampa | esta bien, eso queria saber | 20:34 |
| guampa | si estaba en 0 habia que ponerlo para que se habilite al iniciar | 20:34 |
| gabrieluuy | ya con esto estoy mas contento xd | 20:36 |
| guampa | ja, bueno por lo pronto la config la tenes guardada en el archivo de texto, asi que no la podes perder | 20:36 |
| guampa | lo que si tenes que hacer es que se cargue al inicio | 20:37 |
| guampa | no se si tenes algo que lo haga eso ya | 20:37 |
| gabrieluuy | ni idea se me ocurre hacer un scrip que haga lo que has echo al inicio | 20:38 |
| gabrieluuy | xd | 20:38 |
| guampa | no se en ubuntu, en debian hay un paquete que lo instalas y te restaura un archivo con las reglas | 20:38 |
| guampa | y sino es super facil igualmente, hay que agregar una linea en /etc/rc.local | 20:39 |
| guampa | casi es mas facil usar rc.local que instalar el paquete jajaja | 20:39 |
| gabrieluuy | como | 20:39 |
| guampa | eh, pones el iptables.txt en algun lugar que vos designes, suponete que fuera /root/scripts | 20:40 |
| gabrieluuy | si bueno poner la ruta en el scrip | 20:40 |
| gabrieluuy | script | 20:41 |
| guampa | pones esto: sudo bash -c "echo \"$(which iptables-restore) /root/scripts/iptables.txt\" >> /etc/rc.local" | 20:41 |
| guampa | luego editas el archivo y te fijas que no haya quedado por debajo de una linea que reza "exit 0" | 20:42 |
| guampa | si es el caso, pones la linea "exit 0" al final del archivo | 20:42 |
| gabrieluuy | no te entiendido xd | 20:44 |
| guampa | primero pones el comando ese que puse | 20:44 |
| guampa | luego abris /etc/rc.local | 20:44 |
| guampa | y te fijas si hay una linea que dice exit 0, esa linea si o si tiene que ser la ultima de todas, porque hace que termine ahi | 20:45 |
| guampa | si el comando iptables-restore esta despues del exit nunca se va a ejecutar | 20:45 |
| guampa | si no hay ningun exit 0 entonces santas pascuas | 20:45 |
| gabrieluuy | te entiendo xd | 20:46 |
| gabrieluuy | esta | 20:47 |
| gabrieluuy | pruebo reniciar el equipo | 20:47 |
| guampa | dale | 20:48 |
| gabrieluuy | ahora me conecto reinicio xd | 20:48 |
| guampa | okaz | 20:48 |
| gabrieluuy | no se queda cargado | 20:53 |
| guampa | pone pastebinit < /etc/rc.local | 20:53 |
| gabrieluuy | ya encontre el fallo | 20:53 |
| guampa | ok | 20:53 |
| gabrieluuy | se te olvido poner < | 20:53 |
| gabrieluuy | creo | 20:53 |
| guampa | siiiii | 20:54 |
| guampa | tenes razon | 20:54 |
| gabrieluuy | jajaj | 20:54 |
| gabrieluuy | ahora me doy cuenta xd | 20:54 |
| guampa | jeje :PO | 20:54 |
| guampa | si se me paso eso | 20:54 |
| gabrieluuy | pruebo por de nuevo por si las moscas xd | 20:54 |
| gabrieluuy | ahora vengo xd | 20:54 |
| gabrieluuy | guampa, perfecto | 21:05 |
| gabrieluuy | funciona bien | 21:05 |
| guampa | buenisimo :D | 21:05 |
| gabrieluuy | jaja | 21:05 |
| gabrieluuy | porfin puedo decir que cambio de sistema jajaj | 21:06 |
| guampa | mira, este tuto parece piola para hacer lo del balanceo y failover | 21:06 |
| guampa | https://home.regit.org/netfilter-en/links-load-balancing/ | 21:06 |
| guampa | y el mismo blog tiene un post sobre connmark http://home.regit.org/netfilter-en/netfilter-connmark/ | 21:06 |
| guampa | connmark es el modulo de red de linux que usa iptables para marcar conexiones, sobre eso se basa esa tecnica | 21:07 |
| guampa | hay otra tecnica que no usa iptables, solo el codigo de ruteo de linux, para eso podes googlear "ecmp" o equal cost multipath | 21:07 |
| guampa | y hay otras variantes mas o menos combinando esas cosas, es un tema bastante amplio | 21:08 |
| gabrieluuy | lo importante a parte que he echo he aprendido algo de iptables | 21:09 |
| gabrieluuy | muchas gracias | 21:09 |
| guampa | esa era la idea :) | 21:09 |
| guampa | de nada | 21:09 |
| guampa | me voy a tomar unos mates | 21:09 |
| gabrieluuy | te lo mereces que lo disfrutes muchas gracias l | 21:10 |
| guampa | un placer amigo | 21:11 |
| newbie|2 | :D | 22:13 |
| newbie|2 | :D | 22:13 |
| marc_ | hola buenas | 23:24 |
| === marc_ is now known as Guest46549 | ||
| Guest46549 | d | 23:24 |
| Guest46549 | buenas | 23:24 |
| Guest46549 | estoy implementando un servidor ftp en un LAN, pero no se si sea necesario ponerle ancho de banda??? | 23:25 |
| Guest46549 | son para 5 usuarios, | 23:25 |
| Guest46549 | o solo se aplcia cuando se usa internet ???? | 23:26 |
| Guest46549 | alguna respuesta | 23:26 |
| Guest46549 | solo me falta eso para terminar de una vez | 23:26 |
Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!