Un saludo a todos. Tengo un problema con shorewall(Centos 5.4 con Shorewall, Squid y DHCP), tengo un servidor Win2003 dentro de la red local ahi esta alojada una aplicacion ASP.Net con el IIS escuchando en el puerto 80. La aplicacion la puedo ver desde la red local, ahora para verla desde fuera como no tenemos una ip fija he instalado el No-Ip en el Win2003 y he agregado un dominio gratuito que me da el No-Ip. En Shorewall lo he configurado de acuerdo al manual que esta publicado en este enlace de alcance libre, utilizando dos interfaces de red, por lo que no inclui la zona dmz. En shorewall tengo la regla para hacer nateo al Server Win2003 puerto 80 de la siguiente manera Pero la tratar de ver la aplicacion con el dominio No-ip e incluso la ip publica no me deja ver nada y el mensaje que aparece es el connection timeout. Mi duda esta en que tengo el 2wire 2701hg-t como router y es el da internet al servidor con Centos 5.4 para compartirla con la red local, practicamente esta ahciendo doble nateo. Si ese fuese el problema tengo que poner el 2wire como puente o bridge y hacer la conexión PPPoE en mi Centos? O por otro lado tengo que agregar otra regla para que me pueda funcionar? Espero puedan orientarme.

Pregunta: ¿El servidor Windows utiliza al cortafuegos Linux como puerta de enlace? Es requisito indispensable para que se pueda hacer lo que quieres.

Gracias por responder, ya solucione mi problema.

Mi problema estaba en el bendito 2wire ya que anteriormente los equipos estaban conectados directo al 2wire y posteriormente se impelemento el proxy.

Resulta que trataba de entrar al resumen del modem no me dejaba por un error del 2wire y que no podia corregir. Entonces para lograr mi objetivo me meti al modem mediante una liga que encontre en un foro y elimine todos los dispositivos que habia detectado anteriormente y reinicie la contraseña. Volvi a modificar el firewall del 2wire para dejar pasar el puerto 80 al proxy y pues resulta que con eso pude ver mi web mediante no ip y ademas se corrigio el error del 2wire.

Creo que el problema realmente fue la lista de dispositivos que habria que actualizarla.