Entrando septiembre, como cada año, la ansiedad que sentía lo hacía estremecer tanto que hasta aquellos que estaba lo suficientemente cerca podía sentirlo con claridad y pensaban que era obra de la madre tierra, y en realidad no estaban para nada equivocados. Ese temblor o vibración lo acompañaba hasta ya pasado la segunda semana de octubre, casi con la desaparición de los vientos de temporada.
Si alguien hubiese estado atento a los eventos en el “cerro 15” quizás se habría dado cuenta de algo particular y quizás maravilloso o tenebroso, dependiendo de quién se diera cuenta, pero en este período todos estaba en otra sintonía, la sintonía de pasarlo bien junto con sus hijos o padres, de jugar, comer asados, beber y reírse de buena gana a costa de las tonteras que ellos mismos hacían.
Muchas semanas antes, despertaba en él esa infantil ansiedad con la primera briza de la anticipada primavera, y empezaba a moverse armoniosamente con el viento, pidiéndole además a éste que lo ayudara en sus aventuras de este año. El viento respondía en complicidad aumentando su fuerza y variando su dirección en forma caótica, solo para lograr su cometido. Hacer que la mayor cantidad de volantines caigan en sus ramas, para poder él jugar una vez más con ellos.
Si alguien hubiese estado atento, habría notado que ese aromo en particular tenía claramente la mayor cantidad de premios adornando sus ramas. Cometas y volantines de diferentes formas, colores y materiales, lleno por donde lo miren, parecía adornado para la ocasión. Poco le importaba el llanto de los otros niños, pues casi no los escuchaba teniendo su atención en el cielo y sus presas.
Quince años antes, Brayatan corría como loco con la una vara larga terminada en espino detrás de los “volantines cortaos”. Pasaba cada día en el cerro, ya que no iba más a la escuela, su madre, empleada doméstica puertas adentro no podía hacerse cargo de él, su padre, simplemente desaparecido, nunca supo si por los malos o por los buenos, educado a desinterés por su tía, iba derecho a convertirse en un paria. En una de las pasadas tratando de conseguir un “chilenito” simplemente tropezó por no ver el suelo, cayó de nuca y se rompió la cabeza en una de las piedras del lugar, nunca más despertó, nunca más le importo su destino, solo sabe que en cada septiembre la caza vuelve a empezar.
Blanco Azul y Rojo
Son los colores de mi bandera
pero mas floridos son
los calzones de mi abuela!
Ya llego el dieciocho
Brindo por la chicha y la empana'
pero no le dias a tu suegra
que no se llena con na'
Tiki tiki tiiiiiii
no me lo quití
que me sirve a mi
para hacer pipí
Con el corazón saliéndose del pecho y sudando como si hubiese estado corriendo la maratón de los diez kilómetros de Santiago, tratando de sacarse la modorra del cuerpo, acelerando el paso para poder llegar lo más rápido posible pero tratando sin éxito de no botar nada en su camino, ya que más de tres indefinidas cosas terminan esparcidas o deshechas en el suelo, caídas de alguna mesa o quizás apoyadas de antemano en su propio cuerpo, antes de quedar profundamente dormido por tercera ves en esa noche. Al fin, llega donde Josito estaba acostado, que estaba emitiendo un desgarrador llanto proveniente de lo mas profundo de su ser, con la carita hinchada y roja de tanto llorar, y con los ojos…. Esos ojos, envueltos en un velo de terror, que al solo mirarlos te infunden un miedo profundo y desconocido, pero que sin embargo recuerdas como muy lejano, y familiar, y que por un muy pequeño momento te envía devuelta a tu propia niñez.
Mari llegó tres segundos después afirmándose la bata mal puesta con una mano en el pecho y cojeando por lo que había caído poco antes. – Manu, ¿otra ves?, pensé que ya se le había pasado – dijo mientras abrazaba a su pequeño hijo para tratar de tranquilizarlo. – ¿Qué paso mi niño, que te asusta tanto?–. El pequeño Josito decía entre sollozos que no quería que ese hombre volviera, que le asustaba mucho verlo, y que le decía palabras que aun estaban prohibidas a su corta edad, pero que sin embargo entendía perfectamente. – Ya es el tercer año que pasa – le dijo el Manu a la Mari, sabiendo que ella misma también lo tenía presente. Y también sabía que duraría 4 noches más.
–Manu, ten cuidao güeon, este parece que sí esta cagao del mate, parece que habla en serio –, –No te preocupí Fuenzalia’ si a este lo manejo como quiero igual que al otro grupo de la semana pasa’–.
Manu llevaba apenas tres meses como guardia de la moneda, pero ya había tenido experiencia con deudores habitacionales antes. Mientras hablaba se acercaba cautelosamente al hombre que poco antes se había rociado con querosén y que blandía peligrosamente un lindo encendedor metálico, de esos que usan los vaqueros en el cine. –Hablo en serio conchetumadre, si te acercai aunque sea un poquito más, me prendo güeón, y voy a venir a güeiar a tus hijos desde el otro lao todos los años paco culiao, tay advertio güeon, todos los años, ya sabí, tay advertío!.
Aprovechando un pequeño descuido el Manu se lanzó hacia el encendedor, no lo suficientemente rápido, pues el tipo alcanzó a prenderse a si mismo y de paso quemando también al Manu en la cara y las manos.
Cinco días agonizó el hombre que protestaba por la injusticia ciega de los bancos y el gobierno, cinco días que estuvo solo acompañado por los otros miembros de la asociación, ya que su señora y e hijos habían ido a buscar mejor suerte al sur, donde sus familiares.
Cinco semanas la recuperación física del Manu, cinco meses de sesiones psicológicas. Ver morir a un hombre en esas condiciones es impresionante, mas aun cuando piensas que la culpa es tuya.
Los ojos son la ventana del alma, eso es lo que todos dicen, cuando alguna conversación trivial saca al baile algún tema sobre los ojos, lo dicen con una convicción de la que estaría orgulloso cualquier chaman que supiera que esto realmente es cierto, y es lo que yo puedo descifrar, tan fácil como el poder leer el periódico con la luz en la mañana. Te voy a dar un ejemplo:
Leo por ejemplo en ti, o lo que tú puedes decir que es adivinación, leo aquello que te ha quedado en la mente, los recuerdos que ni siquiera puedes recordar conscientemente, leo tu época de niño, el cuándo empezaste a distinguir letras, los juguetes de madera con símbolos, que acompañados de animales o payasos, representaban letras o números, y más adelante escribiendo descuidadamente tu nombre sobre alguna hoja y que tu madre ponía a la vista de todos con el pecho hinchado de tanto orgullo propio, por tener un nene tan inteligente.
Leo sobre las primeras cartas de amor, las que recibiste y de las cuales no te importaban absolutamente nada en un comienzo, las mismas que llenas de ternura despertaron después en ti la curiosidad urgente de un adolescente cegado por las hormonas y la premura. Leo la sorpresa que causo en ti la primera prueba de embarazo del consultorio, leo la sorpresa, y leo el miedo.
Leo más adelante el parte médico que describía en forma fría y sin emociones la partida de tu padre, la pena y dolor que te causó tan temprana pérdida, y en momento más necesario. Leo también la necesidad urgente y todas las solicitudes a la búsqueda de un trabajo, ahora hay dos familias que atender. Leo la carta que escribiste a la Universidad explicando tu necesidad y que sin embargo, a pesar que aceptaron, no pudiste cumplir. Tanto el tiempo como el dinero se hicieron escasos, y la universidad no es fácil. En ello también leo la carta del rector….
Leo el memorándum anunciando tu ascenso y después el otro, leo las solicitudes crediticias y tu primera escritura, leo tarjetas de saludos, cumpleaños y navidades, todas augurando éxito por doquier. Leo la carta al directorio sobre tus descargas con el supervisor, la reunión y el despido, fácil y frio. Una pequeña carta escueta anunciando la mala noticia.
Leo las firmas de sociedad, el nuevo negocio, los cheques rebotados, el fracaso….
Leo la carta que te dejó cuando te abandonó, te dejó solo, como todos.
-“Jorge, vas a empezar con él o que!, recuerda que hoy es el japi agër, y celebramos a la panchita”. Jorge pestañó un par de veces, como despertando del trance en el que se encontraba, miró a su alrededor, y tomando un par de utensilios de la mesa, empezó a trabajar en el cuerpo desnudo que se encontraba sobre la mesa. “bueno viejo, ahora vas a descansar de verdad” pensó mientras abría una de sus manos cerradas por el rigor mortis. En ella encontró una pequeña carta “Vaya esto no lo había leido” se dijo entre risa y sorpresa, quizás lo mío es solo imaginación. Miró al viejo una última vez, dejó la bomba funcionando, le cerro los ojos, apagó la luz y se fue introduciendo el papel en el bolsillo del delantal.
Sentada en su sillón de siempre, el que ha mantenido esa cómoda forma que le dio el tiempo y el uso de la siempre misma posadera, color verde viejo con señas que alguna ves tuvo también flores... Pero manchas ninguna.
Por alguna razón en ese lugar todo funciona sin inconvenientes y nada está sucio, pero todo viejo... si hasta la atmósfera le da un toque fantasmagórico a todo el lugar, iluminado siempre por lo que las ventanas dejan pasar y uno que otro foco, de los de veinte o cuarenta.
Siempre estaba escuchando a Tchaikovsky, Mozart y Los Quincheros, y siempre la obra mas conocidas de todos ellos. En esos momentos, la 1812... oh como disfruta de esa música, pam pam pam, cada ves que llegaba a esa parte hacia siempre el mismo gesto levantando una mano en angulo recto hacia adelante y acompañado con el pie del mismo lado diciendo ÑA - ÑA - ÑA - ÑA, turnándolos al compás de los cañones. Sentada o de pié, en la cocina o el baño, siempre igual, su gesto característico, adoptado quizás cuanto tiempo atrás en los años felices, los que realmente fueron felices, cuando aun trataba de malcriar a sus nietos con todo el amor que podía entregar. Amor que en un antes se había truncado, cuanto un infiel acompañante la cambió por otra.
En eso estaba cuando nuevamente siente la puerta, esperanzada en la posibilidad que fuera Jaime, mira hacia la puerta trasera aun sabiendo que el golpe vino de la otra, la de adelante, y se dice a si misma - "Por la pucha, ya llegan estas niñas a molestar otra ves, si no necesito na', no quiero na', solo quiero escuchar mi música ..."-
Cuando mira por las ventanas confirma su sospecha, y aunque le molesta a sobremanera se anima y se encamina hacia la puerta para abrirla y decirles un par de cosas, pero cuando abre otro mundo distinto al suyo la sorprende.
Se encuentra sorprendida y no puede expresar palabra, las niñas que en realidad de niñas no tienen nada, la toman suavemente de los brazos y la conducen a través de un semi oscuro pero no solitario pasillo hacia el comedor, alcanza a balbucear un ¿Quienes son uds? y otro mas firme ¿que quieren?, y lo que obtiene por respuesta le sorprende tanto como el lugar -"Sra Lala, ya sabe no?, yo soy la Maria y ella es la Manu, se acuerda no? tenemos que fijarnos que coma bien, mire que lo necesita"-. En ese mismo instante un aire familiar envuelve todo el lugar y a las personas, y se acuerda que no le gusta, no porque fuese malo, si no porque simplemente no le gustaba.
- ¿Donde esta la Miriam, y Jaimito? -. - "La Sra Miriam viene en la tarde y sus nietos mañana en la hora de visitas"-. -¿Nietos? ¿que nietos yo no teng.....? - En ese momento escucha la otra puerta, gira tan rápido como puede, porque sabe que ese si es Jaime. Al entrar nuevamente a su casa cierra tan fuerte la puerta que las cortinas caen y cierran todo paso de luz. Cuando abre la puerta trasera, una luz interior ilumina su cara de felicidad. El júbilo absoluto envuelve todo su ser y grita a toda voz "JAIMITO!!!" abalanzándose hacia el exterior. La puerta se cierne suavemente con un pequeño clic al quedar completamente y para siempre cerrada.
"Sra Miriam, la estábamo alimentando cuando de repente cerro los ojos y ya no los abrió más, se fué traquilita, ni siquiera sufrio se lo aseguro. Al ratito llegá el medico para hacer el acta, no se aflija, sus hijos ya también vienen, también les avisamos. Lo sentimos mucho de verda', si aquí la vamos a echar arto de menos."
Después de mucho auto negarme la necesidad, y decir cosas como "es difícil, tengo que estudiarlo", que a pesar de ser completamente verdad, en mi interior no quería hacerlo ya que es una jugada sucia que como ISP podemos realizar para y en contra de nuestros clientes. Pero naturalmente uno viendo la realidad y examinando feacientemente los hechos, llega a la conclusión de si.... es necesario, asi que me puse a investigar y logramos realizar el tan mal visto traffic shaping y limitación de tráfico al 95% de nuestros usuarios (95% de nuestro trafico internacional)
Nuestra intención principal es hacer limitación por equipo cliente (o rango) y no tanto por tipo de tráfico.
Voy a partir diciendo como traté y no pude, para luego seguir con lo que si funcion:
Para trabajar con traffic shaping y limitación de ancho de banda, escogí usar el encolado HTB que en conjunto con TC (iproute2) son aparentemente la mejor opción par ocupar en Linux, tanto por el rendimiento como por en uso de CPU de la máquina en cuestión.
El TS (traffic shaping) es una forma de limitar la velocidad de transmisión de cierto flujo de datos que se van "introduciendo" dentro de un tubo con un ancho limitado, y que se le puede dar a su ves, calidad de servicio.
No voy a profundizar en los tecnicismos para eso deben leer LARTC y entenderlo.
Como No funcionó:
No funcionó tratando de hacer una cola y clase del tipo 122:2 y 123:2. Esto tratando de hacer una diferenciación por clase de dirección IP y su respectivo host, es decir 122:2 para representar al host 200.112.122.2 y 123:2 para representar al 200.112.123.2. Quería mantener cierto orden en el script. A pesar que los creaba sin problemas, no había forma de hacer que el trafico se diferenciara por alli (que entrara en esas colas).
Como SI funcionó
Después de mucho intentarlo, decidí hacerlo correlativamente empezando de la cola 1: en adelante (1:1, 1:2, 1:3 etc...) y desde allí... lo demás fue trivial.-
En script cuenta con 3 pasos. La creación de un canal común para un cliente y la creación de 2 subcanales para diferenciación del tráfico interno.
Entonces:
tengo un archivo de la siguiente forma
"nombre_cliente" "ancho de banda_kbps" "ip1" "ip2" "subred1/mask"... etcComo ejemplo
Carlost 2000 192.168.3.2 192.168.3.4 192.168.4.0/24
iptables -t mangle -N CarlostEntonces creo las cadenas iniciales
tc class add dev $iface parent 1: classid :$counter htb rate $BW\kbitDonde: $iface es la interface desde donde proviene esa red o IP
tc class add dev $iface parent 1:$counter classid :$(($counter+1)) htb rate $((9*$BW/10))\kbit ceil $BW\kbit
tc class add dev $iface parent 1:$counter classid :$(($counter+2)) htb rate $((3*$BW/10))\kbit ceil $((6*$BW/10))\kbit
$ipmangle -A $comment -o $iface -j CLASSIFY --set-class 1:$(($counter+2))Y después iterando sobre las IPs del cliente (y subredes si corresponde) para mandarlo a la cadena asociada a su trafico.
$ipmangle -A $comment -o $iface -p ICMP -j CLASSIFY --set-class 1:$(($counter+1))
$ipmangle -A $comment -o $iface -p tcp -m multiport --sports 80,8080,500,20,21,22,19,443,53,110,7,993,6890:6900 -j CLASSIFY --set-class 1:$(($counter+1))
$ipmangle -A $comment -o $iface -p tcp -m multiport --sports 5900:5906 -j CLASSIFY --set-class 1:$(($counter+1))
$ipmangle -A $comment -o $iface -p udp -m multiport --sports 53,500,161,162,7,6890:6900,5060 -j CLASSIFY --set-class 1:$(($counter+1))
$ipmangle -A $comment -j ACCEPT ### necesario ya que CLASSIFY no es de retorno
for ip in "${IPs[@]}" ; do
$ipmangle -A POSTROUTING -o $iface -d $ip -j $comment
done
Desde el Viernes re100 pasado me he convertido en un motoquero, o por lo menos estoy en proceso de....
Tengo la Moto y el Casco
Me falta... La licensia, los guantes, la chaqueta, etc etc etc etc
Pero SOY FELIZ COMO UNA PERDIZ
Aqui una fotito
Ns vemos!!!!
Hace poco se me presentó la necesidad de crear una VPN en capa 2 (enlace), es decir una VPN que funcione como bridge, que además pueda pasar jumboframes (VLAN TRUNKING), Es decir una troncal con VLANs.
En un comienzo pensé en hacerlo como un tunnel GRE, sin embargo para que GRE tenga soporte de bridge en linux hay que recompilar un montón de cosas, y estaba buscando simplicidad.
Opté entonces por ocupar el módulo TUN/TAP para el cual TAP funciona como una interface virtual de capa 2, justo lo que andaba buscando.
Aunque quería hacerlo en forma de linea de comando como se hace con los túneles IPIP, GRE y otros, la verdad es que no encontré el como, asi es que ocupé una solución demoníaca externa AKA, un demonio de VPN.
TUN/TAP es ocupado por varios paquetes de soluciones VPN y muchas otras soluciones de virtualización para crear túneles de capa 2 o 3. Entre los paquetes de VPN, con los que ya había trabajado anteriormente, están OpenVpn y VTUN. Ocupé VTUN que es mucho más fácil de trabajar mas simple y mucho mas liviano, y si fuera necesario también encripta y comprime.
De como se hace... siga leyendo
Bueno lo primero es hacerse del paquete, lo pueden encontrar en vtun homepage y muchas distros los traen en sus repos.-
Después de compilar/instalar ->
Carguen el módulo en el kernel (vean la docu de su distro para dejarlo autoiniciado)
modprobe tun
Revisen vía dmesg o vean si aparece en /dev/net/tun.
Como VTUN trabaja en modo cliente/servidor, deben tener cosas similares en ambas máquinas.
En el server, dejen todo lo que viene por defecto y agreguen el siguiente perfil (bueno sería que borraran los otros)
Tunnel {
passwd tu_password; # Password
type ether; # Ethernet tunnel
device tap0; # Device tap0
proto udp; # UDP protocol
# compress lzo:1; # LZO compression level 1
# encrypt yes; # Encryption
stat yes; # Log connection statistic
keepalive yes; # Keep connection alive
up {
# Connection is Up
# Assign IP address
# ifconfig "%% 10.1.0.1 netmask 255.255.255.0";
ifconfig "%% up"
# No es necesario agregar una IP, ya que se va a agregar a un bridge
# Add route to net 10.2.0.0/24
# route "add -net 10.2.0.0 netmask 255.255.255.0 gw 10.1.0.2";
# No es necesario agregar rutas
# Enable masquerading for net 10.2.0.0.0/24
# firewall "-A FORWARD -s 10.2.0.0/24 -d 0.0.0.0/0 -j MASQUERADE";
# y Absolutamente inecesario un firewall
};
down {
# Connection is Down
# Shutdown tap device.
ifconfig "%% down";
# Disable masquerading for net 10.2.0.0.0/24
# firewall "-D FORWARD -s 10.2.0.0/24 -d 0.0.0.0/0 -j MASQUERADE";
};
}
En el Cliente de modo similar agregamos el siguiente perfil
Tunnel {
passwd tu_passwrd; # Password
type ether; # Ethernet tunnel
device tap0; # Device tap0
proto udp; # UDP protocol
# compress lzo:1; # LZO compression level 1
# encrypt yes; # Encryption
stat yes; # Log connection statistic
keepalive yes; # Keep connection alive
up {
# Connection is Up
# Assign IP address
ifconfig "%% up";
# Add route to net 10.2.0.0/24
# route "add -net 10.2.0.0 netmask 255.255.255.0 gw 10.1.0.2";
# Enable masquerading for net 10.2.0.0.0/24
# firewall "-A FORWARD -s 10.2.0.0/24 -d 0.0.0.0/0 -j MASQUERADE";
};
down {
# Connection is Down
# Shutdown tap device.
ifconfig "%% down";
# Disable masquerading for net 10.2.0.0.0/24
# firewall "-D FORWARD -s 10.2.0.0/24 -d 0.0.0.0/0 -j MASQUERADE";
};
}
Al igual que el anterior, se pueden dar direcciones IP y rutas, pero para nuestro caso no es necesario. Los dejé a la vista, pero comentados
Una ves terminadas las configuraciones se debe levantar el tunnel
En el Server (los [...] son opcionales para especificar cual archivo ocupar)
vtund -s [-f /etc/vtund/vtind.conf]
En el cliente
vtund Tunnel
Una ves conectados asegúrense que las interfaces estén UP
Posteriormente en el Server, creamos el bridge
brctl addbr br0
brctl addif br0 eth1 #La Interfaz VLAN TRUNKING
brctl addif br0 tap0 #La interfaz virtual
ifconfig br0 up #Asegúrate que las otras 2 interfaces esten UP
y en el cliente hacemos lo mismo según corresponda(tap0 puede cambiar a tap1 y eth1 puede no ser tu troncal ;) )
Ahora que el bridge está UP podemos crear una interfaz vlan/virtual para revisar estado y administrar inline, y listo, hemos teminado nuestro tunnel bridge con soporte VLAN.
Ciao!!!
Hace un tiempo les mencioné como hacer un bloqueo de puertos utilizando el mod recent de iptables.
Bueno, ahora les digo como pueden hacer un logeo de los mismos… es decir, generar una entrada en el log cada vez que se bloquea una ip.
El truco es muy simple. Veamos primero el original:
iptables -A INPUT-p tcp -i eth0 --dport 22 -m state --state NEW,INVALID -m recent --name ChicoMalo --set
iptables -A INPUT -p tcp -i eth0 --dport 22 -m state --state NEW,INVALID -m recent --seconds 60 --hitcount 4 --name ChicoMalo --update -j DROP
Primero damos vuelta el orden. Ya que es más optimo que se revise al revés, es decir, para el primer paquete pasa de larglo la primera regla y después los segudnos y los bloqueados no llegan a bajar nada.
Y además le agregamos la línea donde nos va a loggear la dirección bloqueada, con un hitcount con 1 menos que el anterior y listo.
Entonces:
iptables -A INPUT -p tcp -i eth0 --dport 22 -m state --state NEW,INVALID -m recent --seconds 60 --hitcount 4 --name ChicoMalo --update -j DROP
iptables –A INPUT –p tcp –I eth0 –dport 22 –m state –state NEW,INVALID –m recent –seconds 60 –hitcount 3 –name ChicoMalo –update –j LOG –log-prefix “BLOQUEADO: ”
iptables -A INPUT-p tcp -i eth0 --dport 22 -m state --state NEW,INVALID -m recent --name ChicoMalo
Eso es todo, aqui tienen sus logs de bloqueo de IPs.
