Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - pgs

#1
Redes / Fragmentación IP
13 Septiembre 2012, 18:25 PM
Tengo este ejercicio:

Citar
Un datagrama IPv4 de tamaño 1500 bytes, incluida una cabecera sin opciones, se transmite desde un host conectado a una red cuya MTU es 1500 bytes, a otro host conectado a una red de MTU igual a 630 bytes. Ambas redes se interconectan por medio de un router. indique el número y el tamaño de fragmentos IP entregados al host destino, asi como el valor de los campos offse ty MF de todos los datagramas.

La solución es:

3 datagramas en el host destino.

Primer datagrama.
Longitud total: 628 bytes
mf: 1
offset: 0

segundo
longitud total: 628 bytes
mf: 1
offset:76

tercer datagrama
longitud total: 284 bytes
mf: 0
offset:152

Me tiene totalmente "loquito". Si la MTU de la segunda red es 630, ¿por qué la longitud total de los dos primeros fragmentos  es 628 y no 630?  :rolleyes:
#2
GNU/Linux / Re: iptables y PREROUTING
7 Septiembre 2012, 16:23 PM
Pues lo entiendo tio, por que así:


sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -d 0.0.0.0/0  -j DNAT --to-destination 173.194.34.248



Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80 to:173.194.34.248


Tampoco funciona y esto es mi máquina, con lo cual, los paquetes deben salir con la dirección IP destino modificada y yo creo que no debería de afectar si hay un servidor en la LAN  o no.

¿Quizás falte "setear" alguna opción en el kernel? Similar a cuando lo hacemos cuando queremos una redirección? No sé, raruno el tema  :-\
#3
GNU/Linux / iptables y PREROUTING
7 Septiembre 2012, 00:06 AM
Tengo problemas con este comando:

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -d www.marca.com -j DNAT --to-destination 173.194.34.248


En teoría , las peticiones (desde mi ordenador) a  la página de marca deberían ir dirigidas a la IP de google. ¿A alguien se le ocurre por qué no funciona?

Agradezco cualquier ayuda