<html><div style='background-color:'> hola, yo "jugaba" antes con iptables, pero Shorewall es un paquete que sirve mucho para implementar/administrar/entender como funcionan los firewall (con iptables) sobre todo para los que recien comienzan . Saludos. <DIV> ***Angeles Acampan Alrrededor....</DIV> <BLOCKQUOTE style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #a0c6e5 2px solid; MARGIN-RIGHT: 0px"> <HR color=#a0c6e5 SIZE=1> From: "Felipe Alfaro Solana" <felipe.alfaro@gmail.com> Reply-To: Fedora discussions in Spanish <fedora-es-list@redhat.com> To: "Fedora discussions in Spanish" <fedora-es-list@redhat.com> Subject: Re: ayuda con iptables Date: Mon, 31 Jul 2006 11:50:29 -0700 >> en esta primera regla me marca un error de iptables v1.3.3: >>Unknown arg >>`--dport' >> /sbin/iptables -t nat -A PREROUTING -i eth1 -p 50 -d 200.x.x.x >>--dport 500 >>-j DNAT --to-destination 192.168.x.x > >Esta regla es incorrecta. Los protocolos 50 (IPSec ESP) y 51 (IPSec >AH) no soportan puertos (al igual que ICMP, por ejemplo): > >iptables -t nat -A PREROUTING -i eth1 -p 50 -d 200.x.x.x -j DNAT >--to-destination 192.168.x.x > >-- >Fedora-es-list mailing list >Fedora-es-list@redhat.com >To unsubscribe: >https://www.redhat.com/mailman/listinfo/fedora-es-list </BLOCKQUOTE></div></html>