¿Cómo puedo hacer ping a un host determinado detrás de una estación base Airport Extreme?

1

Tengo una estación base Airport Extreme (7.6.1) que tiene una dirección IP pública en el lado WAN. Tengo muchos hosts en el lado de LAN. Me gustaría configurar el AEBS de tal manera que los pings enviados desde Internet sean devueltos por un host específico (o no si el host está inactivo). Tengo una IP estática configurada en el lado de LAN (192.168.15.2), pero como icmp ping no usa un puerto específico (tcp o udp), no sé cómo configurar las asignaciones de puertos. ¿Alguien puede dirigirme, por favor?

Dicho de otra manera, cuando hago ping a una ip pública, digamos 64.99.80.29, quiero que la AEBS pase el ping a un host determinado en mi LAN. ¿Hay alguna manera de hacer esto?

    
pregunta Scott 22.05.2012 - 23:27

1 respuesta

2

Puede hacer que este host sea el host predeterminado en su configuración de AEBS, también conocido como el host DMZ.

Sin embargo, tenga en cuenta que todo lo que no se asigne de otro modo se enrutará a ese host, haciendo que ese host sea público desde Internet. Esto podría hacer que este host sea más vulnerable a los intentos de robo, asegúrese de bloquear todos los servicios correctamente y considere la posibilidad de instalar un firewall.

Dependiendo de su versión del cliente de Airport Utility, encontrará la configuración aquí:

Utilidad AirPort 6:

UtilidadAirPort5.6:

En general, no recomendaría este enfoque debido a los riesgos de seguridad, por un lado, por otro lado, no parece ser un enfoque muy confiable. Si el host no responde a los pings, no hay ninguna razón para que el host todavía no esté activo y, si responde, ¿está seguro de que el host responde y no, por ejemplo, el enrutador después de un restablecimiento de la configuración?

Consideraría encuestar un servicio dedicado como httpd que ejecuta en el host y reenvía correctamente desde el AEBS. También puede ejecutarlo en un puerto no estándar. Con algunas secuencias de comandos también podría devolver mucha más información detallada sobre la disponibilidad del host y sus servicios.

Editar:

Ya que mencionó que el host en cuestión es un cajero automático, me sentiría aún menos dispuesto a convertirlo en el host DMZ. Considere realizar una encuesta desde otro host en la red local y notificarle desde allí.

    
respondido por el Gerry 23.05.2012 - 10:49

Lea otras preguntas en las etiquetas