discuss-es

discuss-es@lists.centos.org

4465 discussions

Re: [CentOS-es] Bloqueo youtube
by Luis Hernán de la Barra 12 Mar '15

12 Mar '15

Otra alternativa simple, aunque vulnerable, es configurar un "resolver" DNS local como dnsmasq, con el que se interviene el nombre youtube.com con otro ip, probablemente un sitio local con una advertencia. Se debe tener la precaución en este caso que solo el ip del resolver tenga permiso de salida al puerto 53/udp Son pequeños detalles que en conjunto pueden ayudar. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile <div>-------- Mensaje original --------</div><div>De: David González Romero <dgrvedado(a)gmail.com> </div><div>Fecha:12/03/2015 08:59 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Bloqueo youtube </div><div> </div>Y porque no pruebas cerrando todo el puerto 443... es lo que quiero que pruebes, porque si usas una regla del tipo iptables ... -dport 443 youtube.com El DNS bloqueará el IP que en el instante de levantarse el IPtables haya agarrado como youtube.com; y según creo youtube.com tiene varios IP que responden a ese nombre. Prueba bloquear todo el trafico al puerto 443 y luego intenta de nuevo. Saludos, David El día 12 de marzo de 2015, 7:30, César Martínez <cmartinez(a)servicomecuador.com> escribió: > Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se abre > -- > Saludos > César Martínez > Ingeniero de Sistemas > > Enviado desde mi móvil Samsung Galaxy > > El 12 de marzo de 2015 05:18:08 GMT-05:00, "David González Romero" <dgrvedado(a)gmail.com> escribió: >>Sigo pensando que si cierras el puerto 443 no te debería abrir... >> >>Saludos, >>David >> >>El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo >><l.huacho(a)gmail.com> escribió: >>> Aunque el tema es Linux centos, en mi red gestionada con fortigate >>pasa lo >>> mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con >>https. >>> ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no >>cargan los >>> vídeos. Curioso problema con ie8. >>> El 11/03/2015 15:19, "César Martinez" <cmartinez(a)servicomecuador.com> >>> escribió: >>> >>>> No me marca nada en el log del firewall la alternativa momentanea es >>>> bloquear por ip ahí si no carga en IE seguiré buscando la solución, >>gracias >>>> a todos y si alguien tiene alguna otra idea gracias. >>>> >>>> -- >>>> Saludos Cordiales >>>> >>>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>> |Celular: 0999374317 |Skype servicomecuador >>>> |Web www.servicomecuador.com Síguenos en: >>>> |Twitter: @servicomecuador |Facebook: servicomec >>>> |Zona Clientes: www.servicomecuador.com/billing >>>> |Blog: http://servicomecuador.com/blog >>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>> |Acuña y Cuero y Caicedo >>>> |Quito - Ecuador - Sudamérica >>>> >>>> On 11/03/15 10:17, Emilio Alvarado wrote: >>>> >>>>> Que ves en el log de iptables? >>>>> Emilio Alvarado >>>>> >>>>> >>>>> >>>>> El 10 de marzo de 2015 17:35:31 César Martinez < >>>>> cmartinez(a)servicomecuador.com> escribio: >>>>> >>>>> Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits >>que >>>>>> hace proxy firewall en este servidor bloqueo sitios https con un >>post >>>>>> que Epe tiene publicado en ecualug y acoplado un poco de mi parte, >>puedo >>>>>> bloquear cualquier sitio https menos youtube, bueno más bien >>youtube a >>>>>> medias porque se bloquea en todos los navegadores excepto internet >>>>>> explorer llevo ya como dos semanas tratando de solventar esto y no >>>>>> funciona, no bloqueo por ips ya que algunas ips de youtube >>funcionan >>>>>> para gmail y google, de pronto alguien a logrado cerrar youtube >>en >>>>>> todos los navegadores y pueda ayudarme, aquí al regla con al que >>bloqueo >>>>>> >>>>>> $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string >>>>>> "facebook" --algo kmp -j REJECT >>>>>> >>>>>> -- >>>>>> Saludos Cordiales >>>>>> >>>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>>>> |Celular: 0999374317 |Skype servicomecuador >>>>>> |Web www.servicomecuador.com Síguenos en: >>>>>> |Twitter: @servicomecuador |Facebook: servicomec >>>>>> |Zona Clientes: www.servicomecuador.com/billing >>>>>> |Blog: http://servicomecuador.com/blog >>>>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>>>> |Acuña y Cuero y Caicedo >>>>>> |Quito - Ecuador - Sudamérica >>>>>> >>>>>> _______________________________________________ >>>>>> CentOS-es mailing list >>>>>> CentOS-es(a)centos.org >>>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>>> >>>>> >>>>> >>>>> _______________________________________________ >>>>> CentOS-es mailing list >>>>> CentOS-es(a)centos.org >>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>> >>>>> >>>> _______________________________________________ >>>> CentOS-es mailing list >>>> CentOS-es(a)centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-es >>>> >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>_______________________________________________ >>CentOS-es mailing list >>CentOS-es(a)centos.org >>http://lists.centos.org/mailman/listinfo/centos-es > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

3 3

Re: [CentOS-es] Bloqueo youtube
by Luis Hernán de la Barra 12 Mar '15

12 Mar '15

Cesar, Siempre es más costoso hacer búsqueda de un string sobre un bloque de datos, lo que puede perjudicar el desempeño. Se recomienda ordenar los criterios comenzando con el más simple, como protocolo tcp, continuar con el puerto 80 o 443, probablemente incluir los segmentos de red destino para finalmente realizar la búsqueda por string. Honestamente prefiero utilizar un proxy como squid para filtrar contenidos web. En tu red puedes configurar Proxy auto discovery o configurar como transparent-proxy. Saludos. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile <div>-------- Mensaje original --------</div><div>De: César Martinez <cmartinez(a)servicomecuador.com> </div><div>Fecha:11/03/2015 18:48 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Bloqueo youtube </div><div> </div>Adicional a esto alguien sabe si es cierto que si se usa string el desempeño de la red baja es decir que se hace un poco lento, no se si alguien trabaje ya con string y pueda dar un criterio de esto, gracias -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 16:05, César Martinez wrote: > El problema es que no manejo yo este servidor, por eso la idea es > meterlo en un bucle que lea un archivo de texto donde estan las ips > bloqueadas, de esta forma el operador via webmin agrega la ip al > archivo, reincia el firewall y el squid y listo, pero el lio es que si > lo hago por ip debe entrar a la consola par agregar nueva ip y esto es > un lio para el. > _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

Re: [CentOS-es] Bloqueo youtube
by Dayron Fabars Maura 11 Mar '15

11 Mar '15

Saludos: Prueba redirigiendo a otra pagina y denegando aquella otra pagina > Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago > control + f5 > > -- > Saludos Cordiales > > |César Martínez | Ingeniero de Sistemas | SERVICOM > |Tel: (593-2)554-271 2221-386 | Ext 4501 > |Celular: 0999374317 |Skype servicomecuador > |Web www.servicomecuador.com Síguenos en: > |Twitter: @servicomecuador |Facebook: servicomec > |Zona Clientes: www.servicomecuador.com/billing > |Blog: http://servicomecuador.com/blog > |Dir. Av. 10 de Agosto N29-140 Entre > |Acuña y Cuero y Caicedo > |Quito - Ecuador - Sudamérica > > On 11/03/15 09:07, Roberto Bermúdez wrote: >> Intenta eliminando los temporales de loa navegadores a ver si en realidad >> ingresa >> El 11/03/2015 09:04, "César Martinez" <cmartinez(a)servicomecuador.com> >> escribió: >> >>> Gracias amigo pero igual se demora pero al final carga el sitio son en >>> ie >>> >>> -- >>> Saludos Cordiales >>> >>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>> |Celular: 0999374317 |Skype servicomecuador >>> |Web www.servicomecuador.com Síguenos en: >>> |Twitter: @servicomecuador |Facebook: servicomec >>> |Zona Clientes: www.servicomecuador.com/billing >>> |Blog: http://servicomecuador.com/blog >>> |Dir. Av. 10 de Agosto N29-140 Entre >>> |Acuña y Cuero y Caicedo >>> |Quito - Ecuador - Sudamérica >>> >>> On 11/03/15 08:22, Roberto Bermúdez wrote: >>> >>>> Amigo no te funciona la siguiente regla? >>>> >>>> iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport >>>> 443 >>>> --algo bm –j DROP o REJECT >>>> El 10/03/2015 15:35, "César Martinez" <cmartinez(a)servicomecuador.com> >>>> escribió: >>>> >>>> Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que >>>> hace >>>>> proxy firewall en este servidor bloqueo sitios https con un post que >>>>> Epe >>>>> tiene publicado en ecualug y acoplado un poco de mi parte, puedo >>>>> bloquear >>>>> cualquier sitio https menos youtube, bueno más bien youtube a medias >>>>> porque >>>>> se bloquea en todos los navegadores excepto internet explorer llevo ya >>>>> como >>>>> dos semanas tratando de solventar esto y no funciona, no bloqueo por >>>>> ips >>>>> ya >>>>> que algunas ips de youtube funcionan para gmail y google, de pronto >>>>> alguien a logrado cerrar youtube en todos los navegadores y pueda >>>>> ayudarme, >>>>> aquí al regla con al que bloqueo >>>>> >>>>> $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string >>>>> "facebook" --algo kmp -j REJECT >>>>> >>>>> -- >>>>> Saludos Cordiales >>>>> >>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>>> |Celular: 0999374317 |Skype servicomecuador >>>>> |Web www.servicomecuador.com Síguenos en: >>>>> |Twitter: @servicomecuador |Facebook: servicomec >>>>> |Zona Clientes: www.servicomecuador.com/billing >>>>> |Blog: http://servicomecuador.com/blog >>>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>>> |Acuña y Cuero y Caicedo >>>>> |Quito - Ecuador - Sudamérica >>>>> >>>>> _______________________________________________ >>>>> CentOS-es mailing list >>>>> CentOS-es(a)centos.org >>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>> >>>>> _______________________________________________ >>>> CentOS-es mailing list >>>> CentOS-es(a)centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-es >>>> >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > > -- > Primera Convencin Internacional de Ciencias Sociales y Ambientales > 18 al 23 de mayo del 2015 http://csa.eventos.uo.edu.cu/ > -- > > > > -- Primera Convenci�n Internacional de Ciencias Sociales y Ambientales 18 al 23 de mayo del 2015 http://csa.eventos.uo.edu.cu/ --

4 4

Re: [CentOS-es] Necesito de su orientación
by Luis J. Feo 04 Mar '15

04 Mar '15

Gracias por sus respuestas. Aplicaré sus sugerencias a ver. Cualquier cosa, vuelvo. **************************************************************************************** **************************************************************************************** **************************************************************************************** IMPORTANTE: Si decide reenviar este correo para resguardo de tus contactos y los míos: 1.- Borre mi nombre y dirección y reenvié bajo Bcc o Cco (copia ciega o copia oculta). 2.- Evite que direcciones confiadas a usted por sus amigos y relacionados, sean capturadas. 3.- Borre cualquier dirección que aparezca en los correos que recibe, evite entregar las direcciones de e-mail de sus amigos, relacionados o conocidos a cualquier persona. 4.- Coloque este mensaje en todos sus correos para que no nos olvidemos de este proceso.

1 0

Necesito de su orientación
by Luis J. Feo 03 Mar '15

03 Mar '15

Mantengo un servidor web (Centos 5.11) con mysql server 5.1.69-1.w5.x86_64 y al intentar hacerle un upgrade a mysql51w-libs-5.1.73-2.w5.x86_64 me origina el siguiente conflicto que no se como tratar: ile /usr/lib64/mysql/libmysqlclient.so.16.0.0 from install of mysql51w-libs-5.1.73-2.w5.x86_64 conflicts with file from package libmysqlclient16-5.1.69-1.w5.x86_64 file /usr/lib64/mysql/libmysqlclient_r.so.16.0.0 from install of mysql51w-libs-5.1.73-2.w5.x86_64 conflicts with file from package libmysqlclient16-5.1.69-1.w5.x86_64 Alguna idea? **************************************************************************************** **************************************************************************************** **************************************************************************************** IMPORTANTE: Si decide reenviar este correo para resguardo de tus contactos y los míos: 1.- Borre mi nombre y dirección y reenvié bajo Bcc o Cco (copia ciega o copia oculta). 2.- Evite que direcciones confiadas a usted por sus amigos y relacionados, sean capturadas. 3.- Borre cualquier dirección que aparezca en los correos que recibe, evite entregar las direcciones de e-mail de sus amigos, relacionados o conocidos a cualquier persona. 4.- Coloque este mensaje en todos sus correos para que no nos olvidemos de este proceso.

3 2

Re: [CentOS-es] [OT] - Consulta alta disponibilidad
by Luis Hernán de la Barra 01 Mar '15

01 Mar '15

Estimado, Te recomiendo evaluar el uso de caché con Redis. Muchas veces puede mejorar el rendimiento sin mucho costo (se recomienda aumentar la RAM). En escenarios de alta carga además recomendaría separar web con base de datos. Esta configuración permite contar con múltiples front-end web contra una base, dicha base con disco ssd que mejora rendimiento. La conectividad entre web y mysql siempre con gigabit ethernet y evaluar uso de jumbo frames. El uso de nginx como front-end es una muy buena alternativa para interceptar y proveer rápidamente del contenido estático, como imágenes, pero se debe tener precaución que no interfiera como caché en las transacciones, en algunos casos te puede significar agregar puntos de falla y complejizar la administración. Deberás evaluar las ventajas que buscas al incluirlo. Saludos Luis de la Barra www.wyzer.cl <div>-------- Mensaje original --------</div><div>De: Diego Sanchez <diegors(a)gmail.com> </div><div>Fecha:28/02/2015 20:03 (GMT-04:00) </div><div>A: CentOS ES <centos-es(a)centos.org> </div><div>Asunto: [CentOS-es] [OT] - Consulta alta disponibilidad </div><div> </div>Estimados. Tengo que armar un server que soporte aproximadamente 10k visitas diarias. El sitio es de ecommerce actualmente alojado en la infraestructura de Yahoo! El sitio va a ser migrado a Magento. Mi tarea, es diseñar los servidores que van a soportar la estructura y requieren que sea sobre DigitalOcean Tengo pensado en : proxy nginx _ nginx magento1+mysql master |_nginx magento2+mysql slave1 |_[...] |_nginx magento[n]+mysql slave[n] ¿Consideran que podría ser viable? ¿Debería alojar la base de datos en otros servers para liberar carga y darle más capacidad a la web? ¿Alguna recomendación sobre herramientas? (por ejemplo, glusterfs vs rsync para manejar las actualizaciones)? Gracias -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

[OT] - Consulta alta disponibilidad
by Diego Sanchez 28 Feb '15

28 Feb '15

Estimados. Tengo que armar un server que soporte aproximadamente 10k visitas diarias. El sitio es de ecommerce actualmente alojado en la infraestructura de Yahoo! El sitio va a ser migrado a Magento. Mi tarea, es diseñar los servidores que van a soportar la estructura y requieren que sea sobre DigitalOcean Tengo pensado en : proxy nginx _ nginx magento1+mysql master |_nginx magento2+mysql slave1 |_[...] |_nginx magento[n]+mysql slave[n] ¿Consideran que podría ser viable? ¿Debería alojar la base de datos en otros servers para liberar carga y darle más capacidad a la web? ¿Alguna recomendación sobre herramientas? (por ejemplo, glusterfs vs rsync para manejar las actualizaciones)? Gracias -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen)

1 0

ayudar servidor se me apaga
by Guillermo Henríquez 27 Feb '15

27 Feb '15

Amigos: Necesito ayuda, un servidor se me apaga, con el mensaje shutting down for system halt y luego al arrancalo muestra el sig. log: kernel: Linux version 2.6.18-348.1.1.el5 (mockbuild(a)builder10.centos.org) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-54)) #1 SMP Tue Jan 22 16:19:19 EST 2013 kernel: Command line: ro root=/dev/md2 kernel: BIOS-provided physical RAM map: kernel: BIOS-e820: 0000000000010000 - 0000000000093800 (usable) kernel: BIOS-e820: 0000000000093800 - 0000000000093c00 (reserved) kernel: BIOS-e820: 0000000000098000 - 00000000000a0000 (reserved) kernel: BIOS-e820: 00000000000f0000 - 0000000000100000 (reserved) kernel: BIOS-e820: 0000000000100000 - 000000007d7d4000 (usable) kernel: BIOS-e820: 000000007d7d4000 - 000000007d7de000 (ACPI data) kernel: BIOS-e820: 000000007d7de000 - 000000007d7df000 (usable) kernel: BIOS-e820: 000000007d7df000 - 0000000080000000 (reserved) kernel: BIOS-e820: 00000000f4000000 - 00000000f8000000 (reserved) kernel: BIOS-e820: 00000000fec00000 - 00000000fee10000 (reserved) kernel: BIOS-e820: 00000000ff800000 - 0000000100000000 (reserved) kernel: DMI 2.7 present. kernel: No NUMA configuration found kernel: Faking a node at 0000000000000000-000000007d7df000 kernel: Bootmem setup node 0 0000000000000000-000000007d7df000 kernel: Memory for crash kernel (0x0 to 0x0) notwithin permissible range kernel: disabling kdump kernel: ACPI: PM-Timer IO Port: 0x908 kernel: ACPI: LAPIC (acpi_id[0x00] lapic_id[0x00] enabled) kernel: Processor #0 7:10 APIC version 21 kernel: ACPI: LAPIC (acpi_id[0x02] lapic_id[0x02] enabled) kernel: Processor #2 7:10 APIC version 21 kernel: ACPI: LAPIC (acpi_id[0x04] lapic_id[0x04] enabled) kernel: Processor #4 7:10 APIC version 21 kernel: ACPI: LAPIC (acpi_id[0x06] lapic_id[0x06] enabled) kernel: Processor #6 7:10 APIC version 21 kernel: ACPI: LAPIC (acpi_id[0x00] lapic_id[0x00] disabled) last message repeated 59 times kernel: ACPI: LAPIC_NMI (acpi_id[0xff] dfl dfl lint[0x1]) kernel: ACPI: IOAPIC (id[0x08] address[0xfec00000] gsi_base[0]) kernel: IOAPIC[0]: apic_id 8, version 32, address 0xfec00000, GSI 0-23 kernel: ACPI: INT_SRC_OVR (bus 0 bus_irq 0 global_irq 2 high edge) kernel: ACPI: INT_SRC_OVR (bus 0 bus_irq 9 global_irq 9 high level) kernel: Setting APIC routing to physical flat kernel: ACPI: HPET id: 0x8086a201 base: 0xfed00000 kernel: Using ACPI (MADT) for SMP configuration information kernel: Nosave address range: 0000000000093000 - 0000000000094000 kernel: Nosave address range: 0000000000093000 - 0000000000098000 kernel: Nosave address range: 0000000000098000 - 00000000000a0000 kernel: Nosave address range: 00000000000a0000 - 00000000000f0000 kernel: Nosave address range: 00000000000f0000 - 0000000000100000 kernel: Nosave address range: 000000007d7d4000 - 000000007d7de000 kernel: Allocating PCI resources starting at 88000000 (gap: 80000000:74000000) kernel: SMP: Allowing 64 CPUs, 60 hotplug CPUs kernel: Built 1 zonelists. Total pages: 505346 kernel: Kernel command line: ro root=/dev/md2 kernel: Initializing CPU#0 kernel: PID hash table entries: 4096 (order: 12, 32768 bytes) kernel: Console: colour VGA+ 80x25 kernel: Dentry cache hash table entries: 262144 (order: 9, 2097152 bytes) kernel: Inode-cache hash table entries: 131072 (order: 8, 1048576 bytes) kernel: Checking aperture... kernel: Memory: 2012576k/2056060k available (2627k kernel code, 42944k reserved, 1677k data, 224k init) kernel: Calibrating delay loop (skipped), value calculated using timer frequency.. 6186.24 BogoMIPS (lpj=3093121) kernel: Security Framework v1.0.0 initialized kernel: SELinux: Initializing. kernel: selinux_register_security: Registering secondary module capability kernel: Capability LSM initialized as secondary kernel: Mount-cache hash table entries: 256 kernel: CPU: L1 I cache: 32K, L1 D cache: 32K kernel: CPU: L2 cache: 256K kernel: CPU: L3 cache: 8192K kernel: using mwait in idle threads. kernel: CPU: Physical Processor ID: 0 kernel: CPU: Processor Core ID: 0 kernel: MCE: Machine Check Exception Reporting is disabled. kernel: SMP alternatives: switching to UP code kernel: ACPI: Core revision 20060707 kernel: Using local APIC timer interrupts. kernel: Detected 6.236 MHz APIC timer. kernel: SMP alternatives: switching to SMP code kernel: Booting processor 1/4 APIC 0x2 kernel: Initializing CPU#1 kernel: Calibrating delay using timer specific routine.. 6185.87 BogoMIPS (lpj=3092938) kernel: CPU: L1 I cache: 32K, L1 D cache: 32K kernel: CPU: L2 cache: 256K kernel: CPU: L3 cache: 8192K kernel: CPU: Physical Processor ID: 0 kernel: CPU: Processor Core ID: 1 kernel: Intel(R) Xeon(R) CPU E3-1220 V2 @ 3.10GHz stepping 09 kernel: SMP alternatives: switching to SMP code kernel: Booting processor 2/4 APIC 0x4 kernel: Initializing CPU#2 kernel: Calibrating delay using timer specific routine.. 6185.88 BogoMIPS (lpj=3092941) kernel: CPU: L1 I cache: 32K, L1 D cache: 32K kernel: CPU: L2 cache: 256K kernel: CPU: L3 cache: 8192K kernel: CPU: Physical Processor ID: 0 kernel: CPU: Processor Core ID: 2 kernel: Intel(R) Xeon(R) CPU E3-1220 V2 @ 3.10GHz stepping 09 kernel: SMP alternatives: switching to SMP code kernel: Booting processor 3/4 APIC 0x6 kernel: Initializing CPU#3 kernel: Calibrating delay using timer specific routine.. 6185.86 BogoMIPS (lpj=3092932) kernel: CPU: L1 I cache: 32K, L1 D cache: 32K kernel: CPU: L2 cache: 256K kernel: CPU: L3 cache: 8192K kernel: CPU: Physical Processor ID: 0 kernel: CPU: Processor Core ID: 3 kernel: Intel(R) Xeon(R) CPU E3-1220 V2 @ 3.10GHz stepping 09 kernel: Brought up 4 CPUs kernel: NMI watchdog testing PASSED. kernel: time.c: Using 14.318180 MHz WALL HPET GTOD HPET/TSC timer. kernel: time.c: Detected 3093.121 MHz processor. kernel: migration_cost=23 kernel: checking if image is initramfs... it is kernel: Freeing initrd memory: 2693k freed kernel: NET: Registered protocol family 16 kernel: ACPI: bus type pci registered kernel: Warning: pci_mmcfg_init marking 256MB space uncacheable. kernel: MCFG table requires 64MB uncacheable only. Try booting with acpi_mcfg_max_pci_bus_num=on kernel: PCI: Using MMCONFIG at f4000000 kernel: ACPI: Interpreter enabled kernel: ACPI: Using IOAPIC for interrupt routing kernel: ACPI: No dock devices found. kernel: ACPI: PCI Root Bridge [PCI0] (0000:00) kernel: pci 0000:00:1c.0: PCI bridge to [bus 0a-0a] kernel: pci 0000:00:1c.4: PCI bridge to [bus 02-02] kernel: pci 0000:00:1c.7: PCI bridge to [bus 01-01] kernel: pci 0000:00:1e.0: PCI bridge to [bus 13-13] (subtractive decode) kernel: ACPI: PCI Interrupt Link [LNKA] (IRQs 5 7 10 *11) kernel: ACPI: PCI Interrupt Link [LNKB] (IRQs 5 *7 10 11) kernel: ACPI: PCI Interrupt Link [LNKC] (IRQs 5 7 10 11) *0, disabled. kernel: ACPI: PCI Interrupt Link [LNKD] (IRQs 5 7 *10 11) kernel: ACPI: PCI Interrupt Link [LNKE] (IRQs *5 7 10 11) kernel: ACPI: PCI Interrupt Link [LNKF] (IRQs 5 7 10 11) *4 kernel: ACPI: PCI Interrupt Link [LNKG] (IRQs 5 7 10 11) *0, disabled. kernel: ACPI: PCI Interrupt Link [LNKH] (IRQs 5 7 10 11) *0, disabled. kernel: Linux Plug and Play Support v0.97 (c) Adam Belay kernel: pnp: PnP ACPI init kernel: pnp: PnP ACPI: found 10 devices kernel: usbcore: registered new driver usbfs kernel: usbcore: registered new driver hub kernel: PCI: Using ACPI for IRQ routing kernel: PCI: If a device doesn't work, try "pci=routeirq". If it helps, post a report kernel: NetLabel: Initializing kernel: NetLabel: domain hash size = 128 kernel: NetLabel: protocols = UNLABELED CIPSOv4 kernel: NetLabel: unlabeled traffic allowed by default kernel: hpet0: at MMIO 0xfed00000 (virtual 0xffffffffff5fe000), IRQs 2, 8, 0, 0, 0, 0, 0, 0 kernel: hpet0: 8 64-bit timers, 14318180 Hz kernel: DMAR:Host address width 39 kernel: DMAR:DRHD base: 0x000000fed90000 flags: 0x1 kernel: IOMMU fed90000: ver 1:0 cap c9008020660262 ecap f010da kernel: DMAR:RMRR base: 0x0000007dffd000 end: 0x0000007dffffff kernel: DMAR:No ATSR found kernel: PCI-GART: No AMD northbridge found. kernel: system 00:01: ioport range 0x408-0x40f has been reserved kernel: system 00:01: ioport range 0x4d0-0x4d1 has been reserved kernel: system 00:01: ioport range 0x310-0x313 has been reserved kernel: system 00:01: iomem range 0xf4000000-0xf7ffffff has been reserved kernel: system 00:01: iomem range 0xfe000000-0xfebfffff has been reserved kernel: system 00:01: iomem range 0xfed90000-0xfed91fff has been reserved kernel: pci 0000:00:1c.0: PCI bridge to [bus 0a-0a] kernel: pci 0000:00:1c.0: bridge window [io disabled] kernel: pci 0000:00:1c.0: bridge window [mem disabled] kernel: pci 0000:00:1c.0: bridge window [mem pref disabled] kernel: pci 0000:00:1c.4: PCI bridge to [bus 02-02] kernel: pci 0000:00:1c.4: bridge window [io 0x4000-0x4fff] kernel: pci 0000:00:1c.4: bridge window [mem 0xfbf00000-0xfbffffff] kernel: pci 0000:00:1c.4: bridge window [mem pref disabled] kernel: pci 0000:01:00.2: BAR 6: assigned [mem 0xfad00000-0xfad0ffff pref] kernel: pci 0000:00:1c.7: PCI bridge to [bus 01-01] kernel: pci 0000:00:1c.7: bridge window [io 0x2000-0x3fff] kernel: pci 0000:00:1c.7: bridge window [mem 0xfad00000-0xfbefffff] kernel: pci 0000:00:1c.7: bridge window [mem 0xf9000000-0xf9ffffff 64bit pref] kernel: pci 0000:00:1e.0: PCI bridge to [bus 13-13] kernel: pci 0000:00:1e.0: bridge window [io disabled] kernel: pci 0000:00:1e.0: bridge window [mem disabled] rpc.statd[2187]: Version 1.0.9 Starting kernel: pci 0000:00:1e.0: bridge window [mem pref disabled] kernel: GSI 16 sharing vector 0xA9 and IRQ 16 kernel: ACPI: PCI Interrupt 0000:00:1c.0[A] -> GSI 16 (level, low) -> IRQ 169 kernel: ACPI: PCI Interrupt 0000:00:1c.4[A] -> GSI 16 (level, low) -> IRQ 169 kernel: GSI 17 sharing vector 0xB1 and IRQ 17 kernel: ACPI: PCI Interrupt 0000:00:1c.7[D] -> GSI 19 (level, low) -> IRQ 177 kernel: NET: Registered protocol family 2 kernel: IP route cache hash table entries: 65536 (order: 7, 524288 bytes) kernel: TCP established hash table entries: 262144 (order: 10, 4194304 bytes) kernel: TCP bind hash table entries: 65536 (order: 8, 1048576 bytes) kernel: TCP: Hash tables configured (established 262144 bind 65536) kernel: TCP reno registered kernel: audit: initializing netlink socket (disabled) kernel: type=2000 audit(1420618613.662:1): initialized kernel: Total HugeTLB memory allocated, 0 kernel: VFS: Disk quotas dquot_6.5.1 kernel: Dquot-cache hash table entries: 512 (order 0, 4096 bytes) kernel: Initializing Cryptographic API kernel: alg: No test for crc32c (crc32c-generic) kernel: ksign: Installing public key data kernel: Loading keyring kernel: - Added public key B69F0AC84A59E856 kernel: - User ID: CentOS (Kernel Module GPG key) kernel: io scheduler noop registered kernel: io scheduler anticipatory registered kernel: io scheduler deadline registered kernel: io scheduler cfq registered (default) kernel: pci_hotplug: PCI Hot Plug PCI Core version: 0.5 kernel: ACPI: CPU0 (power states: C1[C1] C2[C2]) kernel: ACPI: CPU1 (power states: C1[C1] C2[C2]) kernel: ACPI: CPU2 (power states: C1[C1] C2[C2]) kernel: ACPI: CPU3 (power states: C1[C1] C2[C2]) kernel: ACPI: Thermal Zone [THM0] (8 C) kernel: Real Time Clock Driver v1.12ac kernel: Non-volatile memory driver v1.2 kernel: Linux agpgart interface v0.101 (c) Dave Jones kernel: Serial: 8250/16550 driver $Revision: 1.90 $ 4 ports, IRQ sharing enabled kernel: serial8250: ttyS1 at I/O 0x2f8 (irq = 3) is a 16550A kernel: brd: module loaded kernel: Uniform Multi-Platform E-IDE driver Revision: 7.00alpha2 kernel: ide: Assuming 33MHz system bus speed for PIO modes; override with idebus=xx kernel: ide-floppy driver 0.99.newide kernel: usbcore: registered new driver hiddev kernel: usbcore: registered new driver usbhid kernel: drivers/usb/input/hid-core.c: v2.6:USB HID core driver kernel: PNP: PS/2 Controller [PNP0303:KBD,PNP0f0e:PS2M] at 0x60,0x64 irq 1,12 kernel: serio: i8042 KBD port at 0x60,0x64 irq 1 kernel: serio: i8042 AUX port at 0x60,0x64 irq 12 kernel: mice: PS/2 mouse device common for all mice kernel: md: md driver 0.90.3 MAX_MD_DEVS=256, MD_SB_DISKS=27 kernel: md: bitmap version 4.39 kernel: TCP bic registered kernel: Initializing IPsec netlink socket kernel: NET: Registered protocol family 1 kernel: NET: Registered protocol family 17 kernel: ACPI: (supports S0 S4 S5) kernel: Initalizing network drop monitor service kernel: Freeing unused kernel memory: 224k freed kernel: Write protecting the kernel read-only data: 533k kernel: input: AT Translated Set 2 keyboard as /class/input/input0 kernel: GSI 18 sharing vector 0xD9 and IRQ 18 kernel: ACPI: PCI Interrupt 0000:00:1a.0[A] -> GSI 21 (level, low) -> IRQ 217 kernel: ehci_hcd 0000:00:1a.0: EHCI Host Controller kernel: ehci_hcd 0000:00:1a.0: new USB bus registered, assigned bus number 1 kernel: ehci_hcd 0000:00:1a.0: debug port 2 kernel: ehci_hcd 0000:00:1a.0: irq 217, io mem 0xfacd0000 kernel: ehci_hcd 0000:00:1a.0: USB 2.0 started, EHCI 1.00, driver 10 Dec 2004 kernel: usb usb1: configuration #1 chosen from 1 choice kernel: hub 1-0:1.0: USB hub found kernel: hub 1-0:1.0: 2 ports detected kernel: GSI 19 sharing vector 0xE1 and IRQ 19 kernel: ACPI: PCI Interrupt 0000:00:1d.0[A] -> GSI 20 (level, low) -> IRQ 225 kernel: ehci_hcd 0000:00:1d.0: EHCI Host Controller kernel: ehci_hcd 0000:00:1d.0: new USB bus registered, assigned bus number 2 kernel: ehci_hcd 0000:00:1d.0: debug port 2 kernel: ehci_hcd 0000:00:1d.0: irq 225, io mem 0xfacc0000 kernel: ehci_hcd 0000:00:1d.0: USB 2.0 started, EHCI 1.00, driver 10 Dec 2004 kernel: usb usb2: configuration #1 chosen from 1 choice kernel: hub 2-0:1.0: USB hub found kernel: hub 2-0:1.0: 2 ports detected kernel: USB Universal Host Controller Interface driver v3.0 kernel: ACPI: PCI Interrupt 0000:01:00.4[B] -> GSI 16 (level, low) -> IRQ 169 kernel: uhci_hcd 0000:01:00.4: UHCI Host Controller kernel: uhci_hcd 0000:01:00.4: new USB bus registered, assigned bus number 3 kernel: uhci_hcd 0000:01:00.4: port count misdetected? forcing to 2 ports kernel: uhci_hcd 0000:01:00.4: irq 169, io base 0x00002000 kernel: usb usb3: configuration #1 chosen from 1 choice kernel: hub 3-0:1.0: USB hub found kernel: hub 3-0:1.0: 2 ports detected kernel: usb 1-1: new high speed USB device using ehci_hcd and address 2 kernel: md: raid1 personality registered for level 1 kernel: SCSI subsystem initialized kernel: GSI 20 sharing vector 0xE9 and IRQ 20 kernel: ACPI: PCI Interrupt 0000:00:1f.2[B] -> GSI 17 (level, low) -> IRQ 233 kernel: usb 1-1: configuration #1 chosen from 1 choice kernel: hub 1-1:1.0: USB hub found kernel: hub 1-1:1.0: 6 ports detected kernel: usb 2-1: new high speed USB device using ehci_hcd and address 2 kernel: usb 2-1: configuration #1 chosen from 1 choice kernel: hub 2-1:1.0: USB hub found kernel: hub 2-1:1.0: 6 ports detected kernel: usb usb3: Controller not stopped yet! kernel: ahci 0000:00:1f.2: AHCI 0001.0300 32 slots 6 ports 6 Gbps 0x3f impl SATA mode kernel: ahci 0000:00:1f.2: flags: 64bit ncq sntf ilck stag pm led clo pmp pio slum part ems kernel: scsi0 : ahci kernel: scsi1 : ahci kernel: scsi2 : ahci kernel: scsi3 : ahci kernel: scsi4 : ahci kernel: scsi5 : ahci kernel: ata1: SATA max UDMA/133 abar m2048@0xfacb0000 port 0xfacb0100 irq 50 kernel: ata2: SATA max UDMA/133 abar m2048@0xfacb0000 port 0xfacb0180 irq 50 kernel: ata3: SATA max UDMA/133 abar m2048@0xfacb0000 port 0xfacb0200 irq 50 kernel: ata4: SATA max UDMA/133 abar m2048@0xfacb0000 port 0xfacb0280 irq 50 kernel: ata5: SATA max UDMA/133 abar m2048@0xfacb0000 port 0xfacb0300 irq 50 kernel: ata6: SATA max UDMA/133 abar m2048@0xfacb0000 port 0xfacb0380 irq 50 kernel: ata1: SATA link down (SStatus 0 SControl 300) kernel: ata2: SATA link down (SStatus 0 SControl 300) kernel: ata3: SATA link down (SStatus 0 SControl 300) kernel: ata4: SATA link down (SStatus 0 SControl 300) kernel: ata5: SATA link up 3.0 Gbps (SStatus 123 SControl 300) kernel: ata5.00: ATA-8: MB1000GCEHH, HPGD, max UDMA/133 kernel: ata5.00: 1953525168 sectors, multi 0: LBA48 NCQ (depth 31/32) kernel: ata5.00: configured for UDMA/133 kernel: ata6: SATA link up 3.0 Gbps (SStatus 123 SControl 300) kernel: ata6.00: ATA-8: MB1000GCEHH, HPGD, max UDMA/133 kernel: ata6.00: 1953525168 sectors, multi 0: LBA48 NCQ (depth 31/32) kernel: ata6.00: configured for UDMA/133 kernel: Vendor: ATA Model: MB1000GCEHH Rev: HPGD kernel: Type: Direct-Access ANSI SCSI revision: 05 kernel: SCSI device sda: 1953525168 512-byte hdwr sectors (1000205 MB) kernel: sda: Write Protect is off kernel: SCSI device sda: drive cache: write back kernel: SCSI device sda: 1953525168 512-byte hdwr sectors (1000205 MB) kernel: sda: Write Protect is off kernel: SCSI device sda: drive cache: write back kernel: sda: sda1 sda2 sda3 kernel: sd 4:0:0:0: Attached scsi disk sda kernel: Vendor: ATA Model: MB1000GCEHH Rev: HPGD kernel: Type: Direct-Access ANSI SCSI revision: 05 kernel: SCSI device sdb: 1953525168 512-byte hdwr sectors (1000205 MB) kernel: sdb: Write Protect is off kernel: SCSI device sdb: drive cache: write back kernel: SCSI device sdb: 1953525168 512-byte hdwr sectors (1000205 MB) kernel: sdb: Write Protect is off kernel: SCSI device sdb: drive cache: write back kernel: sdb: sdb1 sdb2 sdb3 kernel: sd 5:0:0:0: Attached scsi disk sdb kernel: md: raid0 personality registered for level 0 kernel: Initializing USB Mass Storage driver... kernel: usbcore: registered new driver usb-storage kernel: USB Mass Storage support registered. kernel: device-mapper: uevent: version 1.0.3 kernel: device-mapper: ioctl: 4.11.6-ioctl (2011-02-18) initialised: dm-devel(a)redhat.com kernel: device-mapper: dm-raid45: initialized v0.2594l kernel: md: Autodetecting RAID arrays. kernel: md: autorun ... kernel: md: considering sdb3 ... kernel: md: adding sdb3 ... kernel: md: sdb2 has different UUID to sdb3 kernel: md: sdb1 has different UUID to sdb3 kernel: md: adding sda3 ... kernel: md: sda2 has different UUID to sdb3 kernel: md: sda1 has different UUID to sdb3 kernel: md: created md2 kernel: md: bind<sda3> kernel: md: bind<sdb3> kernel: md: running: <sdb3><sda3> kernel: raid1: raid set md2 active with 2 out of 2 mirrors kernel: md: considering sdb2 ... kernel: md: adding sdb2 ... kernel: md: sdb1 has different UUID to sdb2 kernel: md: adding sda2 ... kernel: md: sda1 has different UUID to sdb2 kernel: md: created md0 kernel: md: bind<sda2> kernel: md: bind<sdb2> kernel: md: running: <sdb2><sda2> kernel: md0: setting max_sectors to 512, segment boundary to 131071 kernel: raid0: looking at sdb2 kernel: raid0: comparing sdb2(2096384) with sdb2(2096384) kernel: raid0: END kernel: raid0: ==> UNIQUE kernel: raid0: 1 zones kernel: raid0: looking at sda2 kernel: raid0: comparing sda2(2096384) with sdb2(2096384) kernel: raid0: EQUAL kernel: raid0: FINAL 1 zones kernel: raid0: done. kernel: raid0 : md_size is 4192768 blocks. kernel: raid0 : conf->hash_spacing is 4192768 blocks. kernel: raid0 : nb_zone is 1. kernel: raid0 : Allocating 8 bytes for hash. kernel: md: considering sdb1 ... kernel: md: adding sdb1 ... kernel: md: adding sda1 ... kernel: md: created md1 kernel: md: bind<sda1> kernel: md: bind<sdb1> kernel: md: running: <sdb1><sda1> kernel: raid1: raid set md1 active with 2 out of 2 mirrors kernel: md: ... autorun DONE. kernel: md: Autodetecting RAID arrays. kernel: md: autorun ... kernel: md: ... autorun DONE. kernel: kjournald starting. Commit interval 5 seconds kernel: EXT3-fs: mounted filesystem with ordered data mode. kernel: SELinux: Disabled at runtime. kernel: type=1404 audit(1420618647.375:2): selinux=0 auid=4294967295 ses=4294967295 kernel: input: PC Speaker as /class/input/input1 kernel: shpchp: Standard Hot Plug PCI Controller Driver version: 0.4 kernel: ACPI: PCI Interrupt 0000:01:00.2[B] -> GSI 16 (level, low) -> IRQ 169 kernel: e1000e: Intel(R) PRO/1000 Network Driver - 2.0.0-k kernel: e1000e: Copyright(c) 1999 - 2012 Intel Corporation. kernel: e1000e 0000:02:00.0: Disabling ASPM L0s L1 kernel: ACPI: PCI Interrupt 0000:02:00.0[A] -> GSI 16 (level, low) -> IRQ 169 kernel: e1000e 0000:02:00.0: Interrupt Throttling Rate (ints/sec) set to dynamic conservative mode kernel: Floppy drive(s): fd0 is 1.44M kernel: sd 4:0:0:0: Attached scsi generic sg0 type 0 kernel: sd 5:0:0:0: Attached scsi generic sg1 type 0 kernel: e1000e 0000:02:00.0: eth0: (PCI Express:2.5GT/s:Width x1) 38:ea:a7:aa:8a:32 kernel: e1000e 0000:02:00.0: eth0: Intel(R) PRO/1000 Network Connection kernel: e1000e 0000:02:00.0: eth0: MAC: 3, PHY: 8, PBA No: FFFFFF-0FF kernel: floppy0: no floppy controllers found kernel: work still pending kernel: Floppy drive(s): fd0 is 1.44M kernel: floppy0: no floppy controllers found kernel: work still pending kernel: lp: driver loaded but no devices found kernel: ACPI: Power Button (FF) [PWRF] kernel: ACPI: Mapper loaded kernel: dell-wmi: No known WMI GUID found kernel: md: Autodetecting RAID arrays. kernel: md: autorun ... kernel: md: ... autorun DONE. kernel: device-mapper: multipath: version 1.0.6 loaded kernel: EXT3 FS on md2, internal journal kernel: kjournald starting. Commit interval 5 seconds kernel: EXT3 FS on md1, internal journal kernel: EXT3-fs: mounted filesystem with ordered data mode. kernel: Adding 4192760k swap on /dev/md0. Priority:-1 extents:1 across:4192760k kernel: Loading iSCSI transport class v2.0-871. kernel: 802.1Q VLAN Support v1.8 Ben Greear <greearb(a)candelatech.com> kernel: All bugs added by David S. Miller <davem(a)redhat.com> kernel: libcxgbi:libcxgbi_init_module: tag itt 0x1fff, 13 bits, age 0xf, 4 bits. kernel: libcxgbi:ddp_setup_host_page_size: system PAGE 4096, ddp idx 0. kernel: Chelsio T3 iSCSI Driver cxgb3i v2.0.0 (Jun. 2010) kernel: iscsi: registered transport (cxgb3i) kernel: IPv6: Loaded, but administratively disabled, reboot required to enable kernel: cnic: Broadcom NetXtreme II CNIC Driver cnic v2.5.12 (June 29, 2012) kernel: Broadcom NetXtreme II iSCSI Driver bnx2i v2.7.2.2 (Jun 18, 2012) kernel: iscsi: registered transport (bnx2i) kernel: iscsi: registered transport (tcp) kernel: iscsi: registered transport (iser) kernel: iscsi: registered transport (be2iscsi) kernel: 8021q: adding VLAN 0 to HW filter on device eth0 kernel: e1000e: eth0 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: Rx ntpd[2452]: ntpd 4.2.2p1(a)1.1570-o Fri Nov 18 13:21:21 UTC 2011 (1) ntpd[2453]: precision = 1.000 usec ntpd[2453]: Listening on interface wildcard, 0.0.0.0#123 Disabled ntpd[2453]: Listening on interface lo, 127.0.0.1#123 Enabled ntpd[2453]: Listening on interface eth0, 178.18.69.1#123 Enabled ntpd[2453]: kernel time sync status 0040 ntpd[2453]: getaddrinfo: "::1" invalid host address, ignored xinetd[2437]: xinetd Version 2.3.14 started with libwrap loadavg labeled-networking options compiled in. xinetd[2437]: Started working: 1 available service FaxQueuer[2970]: HylaFAX (tm) Version 4.3.10 FaxQueuer[2970]: Copyright (c) 1990-1996 Sam Leffler FaxQueuer[2970]: Copyright (c) 1991-1996 Silicon Graphics, Inc. HylaFAX[2973]: HylaFAX INET Protocol Server: restarted. saslauthd[3001]: detach_tty : master pid is: 3001 saslauthd[3001]: ipc_init : listening on socket: /var/run/saslauthd/mux ntpd[2453]: frequency initialized 8.527 PPM from /var/lib/ntp/drift ntpd[2453]: synchronized to 200.27.106.115, stratum 1 ntpd[2453]: kernel time sync enabled 0001

5 4

Ayuda rutas & reglas firewall
by César Martinez 27 Feb '15

27 Feb '15

Saludos amigos listeros estoy atascado con un problema ya varios días no encuentro una solución acudo a ustedes haber si me pueden echar una mano, paso explicar mi problema Tengo un servidor centos 6.6 que hace proxy dhcp y firewall en este servidor tengo 4 interfaces de red distribuidas de la siguiente forma: eth0: 186.x.x.x.x Wan del proveedor de internet eth1: 192.168.197.4 lan de la red local eth2: 192.168.11.254 ip de una conexión tunel a una empresa eth3: 192.168.4.8 ip de una conexión tunel a una empresa La interfaz eth2 debe conectarse a un segmento de red de otra oficina que tiene un segmento de red 10.0.0.X, la puerta de enlace para esta red es un equipo que tiene la ip 192.168.11.1, del servidor linux conecta un cable directo a un router de esta oficina, este router sale por internet a una oficina que esta fuera dodne hay otro equipo que hace un tunel. La interfaz eth3 debe conectarse a un segmento de red de otra oficina que tiene un segmento de red 192.168.4.X la puerta de enlace para esta red es un equipo que tiene la ip 192.168.4.3, del servidor linux conecta un cable d red directo al switch de datos de esta empresa que esta en el mismo cuarto de servidores. Ahora para unir estos segmentos he creado las siguientes rutas route add -net 10.0.0.0 netmask 255.255.255.0 gw 192.168.11.1 route add -net 192.168.4.0 netmask 255.255.255.0 gw 192.168.4.8 route add -net 10.0.0.0 netmask 255.255.255.0 gw 192.168.11.254 route add -net 192.168.4.0 netmask 255.255.255.0 gw 192.168.4.3 Y las reglas en mi firewall $IPTABLES -A FORWARD -i eth3 -j ACCEPT $IPTABLES -A FORWARD -i eth2 -j ACCEPT $IPTABLES -A FORWARD -i eth1 -j ACCEPT Al crear estas rutas y reglas de firewall desde el servidor linux puedo hacer ping a las puertas de enlace de las dos inetrfaces de red eth2 y eth3, pero desde los equipos que están en la lan 192.168.197.X ninguno puede hacer ping, es decir que mi firewall esta bloqueando algo o me hace falta cerar una ruta, espero que alguien me puede ayudar con este tema que me tiene loco. Gracias a todos y saludos -- $IPTABLES -A FORWARD -i eth2 -j ACCEPT Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica

4 12

Bug horrible en CentOS 7 Desktop
by Alex ( Servtelecom ) 16 Feb '15

16 Feb '15

Hola compañeros llevo desde que salio CentOS 7 utilizando en mi Portátil ya que busco algo estable y no sufrir de verionitis Desde que salio que tengo el mismo bug que no hay manera de que se solucione, a la que llevo 1h trabajando el escritorio se vuelve inestable, se queda congelado durante varios minutos y siempre cuando más urgencia tienes en hacer algo Me estoy planteando cambiar de distro pero quiero dar una oportunidad ya que son muchos años utilizando CentOS en servidores y en mi portátil desde CentOS 6 que lo utilizo los log's que muestra mi portátil: *Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_get_editable: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_get_text: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_set_text: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_get_editable: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_get_text: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_set_text: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_get_editable: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_get_text: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_set_text: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_get_editable: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_get_text: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:44 Portatil gnome-session: (gnome-shell:1814): Clutter-CRITICAL **: clutter_text_set_text: assertion `CLUTTER_IS_TEXT (self)' failed** **Feb 12 10:36:54 Portatil dbus-daemon: dbus[620]: [system] Activating via systemd: service name='net.reactivated.Fprint' unit='fprintd.service'** ** **eb 12 10:37:00 Portatil gnome-session: (logview:4460): Gtk-CRITICAL **: gtk_text_buffer_insert: assertion `text != NULL' failed** **Feb 12 10:37:00 Portatil gnome-session: (logview:4460): Gtk-CRITICAL **: gtk_text_buffer_insert: assertion `text != NULL' failed** **Feb 12 10:37:00 Portatil gnome-session: (logview:4460): Gtk-CRITICAL **: gtk_text_buffer_insert: assertion `text != NULL' failed** **Feb 12 10:37:00 Portatil gnome-session: (logview:4460): Gtk-CRITICAL **: gtk_text_buffer_insert: assertion `text != NULL' failed** **Feb 12 10:37:00 Portatil gnome-session: (logview:4460): Gtk-CRITICAL **: gtk_text_buffer_insert: assertion `text != NULL' failed* Alguna idea, creéis que con la 7.1 aumentaran las versiones de tal manera que se solucione el problema?? Este problema es el mismo que mucha gente se quejaba con Fedora 19 que es la referencia que utiliza CentOS 7..... Espero vuestras respuestas para poder reportar los desarrolladores de CentOS ya que mi ingles es muy malo y lo he intentado pero ni me responden ;(

12 29

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es