Linux Ping a ip nateada

No te caché. Quieres pingear una IP NAT desde el mismo FW?

Mr.Kind_Regards dijo:

No te caché. Quieres pingear una IP NAT desde el mismo FW?

Haz clic para expandir...

si, es una locura, pero necesito hacer eso

Ando medio lento, pero, es la pre o post nateo? El fw las hace de nat?

Y por qué desde fuera se ve una red interna?


Enviado desde mi iPad utilizando Tapatalk

whiplashh dijo:

si, es una locura, pero necesito hacer eso

Haz clic para expandir...

Facil
Nat al protocolo icmp

Enviado desde mi XT1058 mediante Tapatalk

Destruktor dijo:

Ando medio lento, pero, es la pre o post nateo? El fw las hace de nat?

Y por qué desde fuera se ve una red interna?


Enviado desde mi iPad utilizando Tapatalk

Haz clic para expandir...

Se suele usar cuando hay varias ip s públicas y la principal tiene denegado el ping
Con una secundaria se redirige puertos a una ip interna, y de paso el icmp para que al hacer ping responda la interna como si fuera la pública

Enviado desde mi XT1058 mediante Tapatalk

miguelwill dijo:

Se suele usar cuando hay varias ip s públicas y la principal tiene denegado el ping
Con una secundaria se redirige puertos a una ip interna, y de paso el icmp para que al hacer ping responda la interna como si fuera la pública

Enviado desde mi XT1058 mediante Tapatalk

Haz clic para expandir...

Todos los días se aprende algo nuevo, gracias señor conejín.

miguelwill dijo:

Facil
Nat al protocolo icmp

Enviado desde mi XT1058 mediante Tapatalk

Haz clic para expandir...

mmm algo como

iptables -t nat -I PREROUTING -p icmp -s ip_publica_firewall -d 172.x.x.x -j DNAT --to otra_ip_interna_firewall

??????????

whiplashh dijo:

mmm algo como

iptables -t nat -I PREROUTING -p icmp -s ip_publica_firewall -d 172.x.x.x -j DNAT --to otra_ip_interna_firewall

??????????

Haz clic para expandir...

Más menos
Ahí tienes que ver de donde va a provenir el ping, si desde la red interna o desde internet
Si fuera Internet, el origen ya no seria el firewall

Enviado desde mi XT1058 mediante Tapatalk

miguelwill dijo:

Más menos
Ahí tienes que ver de donde va a provenir el ping, si desde la red interna o desde internet
Si fuera Internet, el origen ya no seria el firewall

Haz clic para expandir...

Ojo que el desafío está en que es el mismo FW el que tiene que pingear su propia NAT...

Desde otros lados es como dices, permitir el icmp y sería.

miguelwill dijo:

Más menos
Ahí tienes que ver de donde va a provenir el ping, si desde la red interna o desde internet
Si fuera Internet, el origen ya no seria el firewall

Enviado desde mi XT1058 mediante Tapatalk

Haz clic para expandir...

El ping se genera y se recibe en el firewall

whiplashh dijo:

El ping se genera y se recibe en el firewall

Haz clic para expandir...

si quieres que desde el Linux haga un ping a otro equipo en la Lan con una ip diferente (que tenga en la interface de la Lan tambien), bastaria con el SNAT
no seria necesario hacer un nat si el FW ya tiene la ruta y acceso a la red interna (NAT es una traduccion de direccion, para cuando el origen no conoce la red interna y no la puede enrutar )

miguelwill dijo:

si quieres que desde el Linux haga un ping a otro equipo en la Lan con una ip diferente (que tenga en la interface de la Lan tambien), bastaria con el SNAT
no seria necesario hacer un nat si el FW ya tiene la ruta y acceso a la red interna (NAT es una traduccion de direccion, para cuando el origen no conoce la red interna y no la puede enrutar )

Haz clic para expandir...

El diagrama es el siguiente tengo un medidor en una red externa al firewall (red1) con una ip pública, este medidor debe ser leído desde otra red nada (red2)q ver con un rango de ip 172.25.x.x Para que puedan ser leídos deben pasar por el firewall que toma la ip pública 186.... y la transforma en una 172.25.x.x para que la red2 que tiene ip's del rango 172.26.x.x pueda obtener la información.

Ahora bien, el drama está en que necesito verificar que la ip 172.25.x.x esté arriba mediante un ping q debo realizar desde el firewall, por ende, el ping nunca saldrá del firewall. como este no posee una ip del rango 172.25.x.x tengo que realizar todo mediante iptables, no puedo agregar rutas ni crear una interfaz virtual (lo que solucionaría de una el tema en cuestión).

Eso es lo que me tiene un tanto colgado, como poder hacer el nat del ping sin salir del firewall y sin poseer una ip del rango comentado.

saludos!

mm no se si me perdi, pero las posibilidades serian las siguientes en los diferentes casos
ping
fw -> ip interna = directa, no necesita nat
fw1 -> ip fw2 -> ip interna = necesita nat para traducir la direccion, y ahi el nat al protocolo icmp para que el ping no se responda por el fw2, sino que por la ip interna

siempre hay que preferir hacer ping a la ip local, ya sea en directo (red local) o nateada (desde una red externa, a la ip publica a natear), ya que ahi perderas la respuesta en caso de que la ip interna destino este inaccesible

Al final me dio paja darme tantas vueltas, y estoy monitoreando las ip's públicas con un script que verifica cuando cambian estas y modifica la regla de iptables que hace el NAT, cumple la función que debía y fue menos pajoso (pensando que programar en bash no lo es jejejej)