firewall

[Jorge Antonio Gonzalez Fortuna <linuxico en cactus iico uaslp mx>]

Hola

Voy a habilitar un firewall de filtro en una red local, con la
configuración que aparece abajo. Desde el switch al router sólo hay un
cable, entonces, por ahí quiero monitorear el tráfico y filtrarlo. En el
Firewall HOWTO dice que cada tarjeta de red debe tener una dirección IP y
que la que está conectada al switch,IP(i), funciona como gateway de toda
la red. Por cuestiones prácticas preferiria ahorrarme las dos IPs del
filtro y que las másquinas de la red continuaran teniendo el router como
gateway. Es posible, o son sueños guajiros? Si es posible, existe algun
HOWTO extra que deba leer?


             IP(e)               IP(i)
 __________   \   ___________   /   __________
|          |   \ |  Filtro/  | /   |          | <->
|  router  | <-> |  Monitor  | <-> |  Switch  | <->
|__________|     |___________|     |__________| <->



==========================================================================
Jorge Antonio González Fortuna

                        Instituto de Investigación en Comunicación Optica
                                             San Luis Potosí, SLP, México
--------------------------------------------------------------------------
ONE CLICK TO STAMP OUT TORTURE
http://www.stoptorture.org/
==========================================================================


---------------------------------------------------------
para salir de la lista, enviar un mensaje con las palabras
"unsubscribe ayuda" en el cuerpo a majordomo en linux org mx