iptables Archives - Poesía Binaria

Publi

Entorno de pruebas para nuestra web en función de una cookie
17 diciembre, 2018 Author: Gaspar Fernández
213 Comments
Hace unas semanas hablábamos de cómo hacer una redirección transparente en Apache en función de una cookie. Uno de los ejemplos que puse es el acceso a un entorno de test de nuestra aplicación. Un entorno de test al que podamos acceder nosotros como desarrolladores o incluso se lo podamos enseñar a un cliente final sin afectar al funcionamiento normal de la web (que por otro lado está funcionando).
A veces, podemos crear una dirección paralela tipo test.miweb.com, pero otras veces no es posible.… Leer artículo completo
Conectividad de instancias en AWS. Instancias NAT y puertas de enlace
27 noviembre, 2017 Author: Gaspar Fernández
8 Comments

Uno de los puntos fuertes de Amazon Web Services es que podemos configurar la arquitectura de red a nuestro gusto entre instancias EC2, o incluso entre varios servicios que tengamos contratados. La clave de esto, es que nos permite conectar servicios entre ellos de forma privada. Porque hay veces que nos interesa que un servicio esté conectado a Internet y todo el mundo pueda acceder a él, pero otras veces queremos que sea un servicio oculto al que sólo algunas personas puedan acceder.… Leer artículo completo
Knock, knock, knockin’ on server’s ports – Port knocking con ejemplos
3 agosto, 2017 Author: Gaspar Fernández
22 Comments

¡Tenía muchas ganas de escribir este post! De hecho, hay muchas personas a las que les he hablado de la técnica port knocking y me he tenido que poner a buscar un ejemplo que me convenciera por Internet. ¡Ya no tengo excusa! Y, como siempre, intentaré incluir varios ejemplos para copiar y pegar sin miedo explicados para no perder detalle.
¿Qué es el port knocking?
Imaginad que en mi servidor tengo activo un servicio privado, al que no quiero que nadie acceda, sólo yo.… Leer artículo completo
BITes: LÖVE, HTTP2, Linux sin piratas, móvil con Debian, IPTables y más
28 febrero, 2016 Author: Gaspar Fernández
3 Comments
Como casi todas las semanas, aquí traigo mi resumen semanal, en unos cinco enlaces que podemos visitar rápidamente para ver el estado del mundo linuxero, de programación y curiosidades.
Help me!
Como todas las semanas, pondré algún enlace con el título [Ayúdame], este enlace llevará publicidad, y yo ganaré un céntimo cada ciertos clicks, todo para pagar a fin de año el dominio y ayudar con el hosting, igual que la publi que hay siempre.… Leer artículo completo
Hacer funcionar tu viejo ordenador de router, y filtrar por dirección MAC
19 septiembre, 2012 Author: Gaspar Fernández
3 Comments
Si tenemos un viejo ordenador, una de las funciones que puede hacer es de router. Personalmente, yo lo tengo de router, centro de descargas, almacenamiento compartido, copias de seguridad remotas, ejecutar cron jobs en ciertos servidores que no los soportan y para ver películas en la tele.
Para que un ordenador pueda funcionar como router, es tan fácil como incluir en /etc/sysctl.conf la siguiente línea:
net.ipv4.ip_forward=1
(Aún con IPv4, sí, aunque podemos utilizar el forward ipv6, teóricamente sin ningún problema)
En muchos sistemas ya funcionaría, pero dependiendo de la distribución debemos dar un permiso adicional:
$ sudo iptables -A FORWARD -j ACCEPT
Aunque si queremos restricción por MAC tendremos que currar un poco más.… Leer artículo completo