PFC - Jose Maria Zapardiel Gonzalo.pdf - E-Archivo UC3M ...

40 CAPÍTULO 4. IMPLEMENTACIÓN Y PRUEBAS DE LA RED IPTV
en particular de la red privada de uno de los clientes habría que utilizar NAT (Network
Address Translation) en los routers. Esto no va a ser necesario en el escenario propuesto,
pues serán los clientes los que empiecen las conexiones hacia los servidores de vídeo, y no
al revés.
En el switch que conecta el servidor de vídeo con el DSLAM realizamos una captura
de tráfico para comprobar que, efectivamente, los paquetes que viajan entre los dos dispositivos
están etiquetados con la VLAN correspondiente. Con esto nos aseguramos de
que tenemos separados los tres flujos de tráfico.
Por último, nos queda simular un servidor externo a la red. Para ello, conectamos un
PC al otro interfaz Ethernet (eth1 ) del servidor de vídeo, y configuramos el enrutado para
que se permita todo el tráfico con los siguientes comandos:
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -j ACCEPT
De esta forma comprobamos que también se puede acceder a los clientes desde el
exterior de la red, y que cada tipo de tráfico viaja por su VLAN correspondiente. Por este
motivo nos resulta muy simple filtrar el tráfico y por ejemplo, dejar pasar el tráfico desde
una IP origen a un único rango de destino, que puede ser bien un conjunto de clientes, o
las VLANs de unos servicios determinados.