viernes, 9 de enero de 2015

NAT ON STICK



La técnica de Nat on Stick consiste en combinar policy-map y NAT con la finalidad de enviar y recibir datos de diferente segmento por la misma interface, a decir de la documentación oficial de CISCO son pocas las ocasiones en que se utiliza esta técnica en la imagen 1 tenemos el caso básico en el cual aplica y sirve para entender el funcionamiento, en este caso los paquetes entrantes a R1 que procedan la dirección ip 192.168.1.2 serán siempre redirecciovados a la interface Loopback 0 y se hará NAT.





Para comprender como son tratados los paquete habilitamos los debug:
debug ip policy
debug ip nat

En la prueba inicial el R2 manda un traceroute a una ip fuera de su red en este caso 8.8.8.8

R2#traceroute 8.8.8.8

Type escape sequence to abort.
Tracing the route to 8.8.8.8

  1 192.168.1.1 40 msec 40 msec 48 msec
  2 2.2.2.2 !H  !H  * 

Y el debug muestra que se aplica el policy route-map y el NAT correctamente obviamente no encontramos el destino.

*Dec 27 11:41:20.931: IP: s=192.168.1.2 (FastEthernet0/0), d=8.8.8.8, len 28, policy match
*Dec 27 11:41:20.931: IP: route map LOOP, item 10, permit
*Dec 27 11:41:20.931: IP: s=192.168.1.2 (FastEthernet0/0), d=8.8.8.8 (Loopback0), len 28, policy routed
*Dec 27 11:41:20.935: IP: FastEthernet0/0 to Loopback0 0.0.130.158
*Dec 27 11:41:20.935: NAT: s=192.168.1.2->2.2.2.2, d=8.8.8.8 [298]
*Dec 27 11:41:20.939: NAT: s=2.2.2.2, d=2.2.2.2->192.168.1.2 [64]


Vemos el que el fue NAT aplicado correctamente.

R1#show ip nat translations 
Pro Inside global      Inside local       Outside local      Outside global
udp 2.2.2.2:49211      192.168.1.2:49211  8.8.8.8:33437      8.8.8.8:33437
udp 2.2.2.2:49212      192.168.1.2:49212  8.8.8.8:33438      8.8.8.8:33438

jueves, 8 de enero de 2015

Generic Routing Encapsulation (GRE)


Generic Routing Encapsulation (GRE) es un protocolo de túnel que puede encapsular una amplia variedad de protocolo de capa de red tipos de paquetes dentro de un túnel IP , creando un virtual punto de enlace a varios routers en puntos remotos a través de un Protocolo de Internet ( IP) de redes.

En este ejemplo esta es la topología que aplicaré para generar el túnel GRE simulando las redes LAN de los sitios remotos que se van a comunicar con las interfaces Loopback 1 en los routers R1 y R3 y siendo las interfaces Loopback 0 primero los ID del enrolamiento OSPF y después el orígenes y destino para generar el túnel GRE.





En las adyacencias tenemos que el protocolo principal de ruteo es OSPF e interiormente EIGRP para la comunicación del las redes que van por el túnel GRE.

OSPF

R1_GRE#show ip ospf neighbor 

Neighbor ID     Pri   State           Dead Time   Address         Interface
2.2.2.2           1   EXSTART/DR      00:00:36    192.168.20.2    GigabitEthernet1/0

R2_GRE#show ip ospf neighbor 

Neighbor ID     Pri   State           Dead Time   Address         Interface
3.3.3.3           1   FULL/DR         00:00:35    192.168.20.6    GigabitEthernet2/0
1.1.1.1           1   FULL/BDR        00:00:38    192.168.20.1    GigabitEthernet1/0

R3_GRE#show ip ospf neighbor 

Neighbor ID     Pri   State           Dead Time   Address         Interface
2.2.2.2           1   FULL/BDR        00:00:32    192.168.20.5    GigabitEthernet0/0

EIGRP

R1_GRE#show ip eigrp neighbors 
EIGRP-IPv4 Neighbors for AS(100)
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   192.168.0.2             Tu0               11 00:00:58   44  1434  0  3

EIGRP-IPv4 Neighbors for AS(100)
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   192.168.0.1             Tu0               11 00:01:27   48  1434  0  3


martes, 6 de enero de 2015

Habilitar TFTP en OSX Mavericks

Para habilitar el servidor tftp en OSX 10.9.5

sudo launchctl load -F /System/Library/LaunchDaemons/tftp.plist
sudo launchctl start com.apple.tftpd

El directorio raiz es /private/tftpboot

lunes, 29 de diciembre de 2014

Habilitar adaptador USB a Serial en OS X 10.9 Mavericks

Bueno este es un tema breve pero que me ha tomado mucho tiempo ya que desde que compré el adaptador hace ya unos meses no había conseguido que funcionara de forma estable en mi mac, no fue hasta que por cuestiones de downgrade tuve que instalar desde cero el OS X 10.9 Maverick fue necesario reinstalar el controlador pero esta vez logre hacerlo funcionar estable.

El adaptador USB a DB9 que compré es  Tripp Lite USB to Serial DB9M Adapter (U209-000-R) sin embargo por lo que he podido leer este procedimiento también sirve para convertidor Usb/db9 Manhattan.

domingo, 16 de noviembre de 2014

Los secretos del Pibe para vivir al máximo

Les voy a contar un poco de mi amigo Marco Antonio.
Un hombre maduro de elegante porte, andar 

Alguna vez le dije que el era un artista y que su vida era su mayor obra inconclusa.
experiencias y vivencias acumuladas a lo largo y ancho de su vida, 

1. Expresar gratitud.
2. Cultivar el optimismo.
3. Evitar pensar demasiado (con un sentido trágico) y evitar la comparación social.
4. Practicar la amabilidad ("la verdadera felicidad consiste en hacer felices a los demás", Dalai Lama).
5. Cuidar las relaciones sociales (empezando por la pareja; otro psicólogo, John Gottman afirma que "las parejas que funcionan bien dedican más de 5 horas a la semana a hablar entre ellos y generan cinco emociones positivas por cada negativa; admiración, agradecimiento y afecto).
6. Desarrollar estrategias para afrontar la vida (resiliencia, serenidad, aguante).
7. Aprender a perdonar (el valor del perdón, que no es reconciliación, ni indulto, ni condonación, ni excusarse ni negar el daño).
8. "Fluir" más.
9. Saborear las alegrías de la vida (disfrute; estar abiertos a la belleza y a la excelencia).
10. Comprometerse con los propios s objetivos .
11. Practicar la religión y la espiritualidad.
12. Ocuparte de tu cuerpo y de tu alma: meditar, actividad física, actuar como una persona feliz.(enviado por un gran amigo) pensamiento Cuestionario de Oxford sobre la Felicidad, al que considera un punto de partida para el avance.

lunes, 28 de abril de 2014

Diez preguntas del ciudadano Alfonso Cuarón al presidente Enrique Peña Nieto.

Hoy lunes Alfonso Cuarón le plantea diez preguntas a Peña Nieto.

El ganador del Oscar publicó un desplegado en los principales periódicos del país, con cuestionamientos sobre la reforma energética

1.- ¿Cuándo bajarán los precios del gas, gasolina, combustóleo y energía eléctrica? ¿Qué otros beneficios tangibles se esperan de la Reforma? ¿Cuál es el cronograma de esos beneficios?

2.- ¿Qué afectaciones específicas habrá al medio ambiente con prácticas de explotación masiva? ¿Qué medidas se tomarán para protegerlo y quién asumirá la responsabilidad en caso de derrames o desastres?

3.- Los hidrocarburos son recursos no renovables y su impacto en el medio ambiente es enorme. ¿Existen planes para desarrollar tecnologías e infraestructuras de energía alternativa en nuestro país?

4.- De la reforma aprobada derivarán contratos multimillonarios. En un país con un estado de derecho tan endeble (y muchas veces inexistente) como el nuestro, ¿cómo podrán evitarse fenómenos de corrupción a gran escala?

5.- Las trasnacionales petroleras en el mundo tienen tanto poder como muchos gobiernos. ¿Qué medidas se tomarán para evitar que el proceso democrático de nuestro país quede atrapado por financiamientos ilícitos y otras presiones de los grandes intereses?

6.- ¿Con qué herramientas regulatorias cuenta el gobierno mexicano para evitar que se impongan las prácticas de depredación que puedan cometer las empresas privadas que participarán en el sector?

7.- ¿Cómo asegurar que la reforma incremente la productividad de Pemex si no se enfrenta el problema de la corrupción dentro del sindicato?

8.- Si Pemex aportó durante 70 años más de la mitad del presupuesto federal (con el que se construyó la infraestructua nacional, se sostuvo la educación y los servicios de salud gratuitos), ahora que el aporte del petróleo no irá directamente de Pemex a las arcas, ¿cómo se cubrirá dicho presupuesto?

9.- ¿Cómo asegurar que las utilidades no se canalicen a la expansión de la burocracia sino que lleguen al propietario original de esos recursos, que es el pueblo mexicano?

10.- Dos experiencias desastrosas permanecen en la memoria de los mexicanos: la quiebra de 1982 (luego del dispendio, la ineptitud y la corrupción que caracterizó el manejo de la riqueza petrolera de los años 70) y las reformas discrecionales y opacas de tiempos de Salinas de Gortari, buenas para las manos privadas pero dudosas para los consumidores. ¿Qué nos garantiza que esas experiencias, que han ahondado los abismos sociales, no se repitan? Usted y su partido cargan con la responsabilidad histórica de estas reformas. ¿Cree realmente que el Estado mexicano tiene los instrumentos para llevarlas a cabo con eficacia, sentido social y transparencia?

Pi-hole + OMV

     Antecedentes      Estos son los pasos para el caso particular, instalar   Pi-hole como DNS para nuestra red local en nuestra Raspberry ...