[SOLUCIONADO] FIREWALL BLOQUEA LA NAVEGACION

[klausneil]

Saludos jbahillo

He realizado las pruebas se realizo el arp a la maquina real y a la virtual pero igual

Hola:

Estoy sospechando que este denegando las conexiones de la maquina virtual porque le vengan del mismo sitio que el ordenador host.

Tienes razón supongo que esto va por ahí, pero existiría alguna forma de evitar esto?

[jbahillo]

Tal y como ves la 142 no aparece en la tabla arp, prueba a mover algo de trafico (un ping a cualquier sitio, por ejemplo) y a sacar de nuevo los comandos.

Como solucion lo unico que podrias hacer es un hook firewall postservice que elimine las reglas correspondientes del firewall

[klausneil]

Hola he hecho un ping pero que no responde "la solicitud de ping no pudo encontratel host"

volví a realizar las pruebas

ahora le asigna la dirección pero sigue igual, con respecto a "hook firewall postservice" afectaría esto a la navegación de los demás usuarios, pues no tengo reglas importantes en el firewall, podrías indicarme como se podría realizarlo. he buscado info pero no encuentro.

[jbahillo]

Hola:

Como ves se trata de lo que yo te decia:

cada direccion ip debe venir de una MAC diferente, mientras que aqui tenemos:


Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.127.130          ether   d8:5d:4c:b4:49:c0   C                     eth1
192.168.127.142          ether   d8:5d:4c:b4:49:c0   C                     eth1

Para solventar esto, podrias definir en zentyal el objeto de la ip de la maquina virtual con la mac d8:5d:4c:b4:49:c0

[klausneil]

Si, ya esta cada uno en su objeto pero en la maquina da conexión limitada o nula, pero si le pongo estática si acepta y tiene internet.

Perfecto amigo, muchas gracias, pero tu crees que exista una solución para que pueda asignar la dirección por el dhcp estático? y también podrías decirme algo de info sobre "hook firewall postservice"

[klausneil]

Saludos:

Bueno al parecer cuando se usan direcciones estáticas estas funcionan muy bien en los host reales, en tanto en los virtuales para no tener este inconveniente solo se le tendría que asignar el nombre de equipo, dirección ip pero NO la dirección mac, así mismo se le tendría que asignar manualmente dicha dirección pues el dhcp no llega a restablecerle la ip asignada automáticamente, ojala le sirve a alguien esto.

Por otro lado muchisimas gracias al amigo JBAHILLO pues sin su ayuda no habria sido capas de solucionar este inconveniente, muchas gracias.

P.D: solamente me queda pedir, si es que se puede, referencias con respecto a "hook firewall postservice" Gracias

[jbahillo]

Hola klausneil:

Echale un ojo a http://doc.zentyal.org/es/develop.html#personalizacion-avanzada-de-servicios

[klausneil]

Gracias por tu ayuda, saludos