Trunet's Place

Blog

Maldito openswan/iproute2/iptables e toda a parafernalha do linux

22.Jun.2006 Tags:

Povo,

Hoje foi foda... Deu um pau na minha firewall do escritório de SP. Tenho dois links de internet lá, mais 2 saídas de rede(DMZ e Rede Local). A VPN entre escritório/datacenter simplesmente parou de funcionar depois que eu reiniciei o shorewall(eu sei, eu sei, eu sou preguiçoso...). Investigando mais um pouco dando uns tcpdumps aqui, uns tcpdumps lá descobri que o pacote protocolo ESP(tcpdump -i any proto \esp), estava indo por um link de internet e voltando pelo outro, lógico que o ipsec dropa a porra do pacote. Pois então achei um post na lista de discussão da netfilter, e simplesmente adicionando: iptables -t nat -I POSTROUTING -s 192.168.5.0/24 -d 192.168.10.0/24 -j ACCEPT o bagulho voltou a funcionar.

blog comments powered by Disqus

alix (1)

amazon (1)

apple (1)

arduino (3)

artigos-do-wiki (1)

backup (1)

bash (1)

batida (1)

bind (3)

blackberry (3)

carpc (1)

carro (3)

certificacao (1)

cloud-computing (1)

cluster (1)

compra (1)

cruzeiro (1)

deriva (1)

dns (3)

dnssec (1)

energy (1)

europa (1)

fernando-de-noronha (2)

festa (1)

file-descriptor (1)

filesystem (2)

glusterfs (1)

google (1)

googlefs (1)

googlemaps (1)

gps (1)

gpsd (1)

hosting (1)

how-to (1)

ilhabela (2)

install (1)

intrepid (1)

iphone (1)

iptables (1)

ipv6 (1)

itil (1)

jabber (2)

jabberbr (1)

linux (9)

mac (2)

maquina-digital (1)

mercurial (1)

mergulho (2)

mysql (1)

navio (2)

pessoal (7)

php (1)

plesk (1)

pneu-furado (1)

policia (1)

programacao (2)

project (2)

projeto (1)

prova (1)

ps3 (1)

python (1)

radio (1)

rds (1)

repositorio (1)

rio-de-janeiro (1)

rsyslog (1)

santos (1)

shorewall (1)

site (5)

snow-leopard (1)

stderr (1)

stdout (1)

trampo (5)

ubuntu (2)

veleiro (1)

viagem (5)

webservice (1)

wordpress (2)

Blog

Maldito openswan/iproute2/iptables e toda a parafernalha do linux

Search

Archive

Tags