Freesco, NND, CDN, EOS

Witam jestem nowy i od paru dni dopiero bałwan jestem z NND i nie mam zielonego pojecia jak odblokowac porty pod dany IP prosze was o pomoc mam cos gdzies wpisac edytowac jakis plik czy jak ??? z gory dzieki za pomoc

Tzn dokładniej co chcesz zrobić
W NND żadne porty na firewallu nie są blokowane, z wyjątkeim sasera, blastera i z tego co mi wiadomo firewall przepuszca ruch na każdym porcie o ile było na niego zapotrzebowanie w sieci, czyi ktoś z LANu wysłał zapytanie do netu czymkolwiem na jakimkolwiek porcie.
Niechciany ruch jest blokowany.
Bardzo wygodna i bezpieczna sprawa.

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

pwewnie chodzi ci o przekierowanie portów wiec najlepiej zainstaluj sobie firewall czerwo

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

bałwan jestem odblokowac porty z servera na moj adres ip konkretnie mi chodzi o porty eMule 1024 / BitSpirit 24878 i shoutcast 8000 bo sa zablokowany i jestem za natem i jak mam to zrobic kolego napisal ze tym czerwo a z kad to wziasc ??

zainstaluj firewall czerwo tam zrobisz przekierowanie

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

a z kad mam to wziasc czy to jest w NND ?? jak jest to prosze o komende

zobacz komenda "szukaj"

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

[root@serwer root]# szukaj
-su: szukaj: command not found

rotfl

_________________

a w NND odpala mi sie automatycznie jakis firewall to nie jest czasem to ??

nie




[root@router_tnt root]# wget szukaj
--14:44:29-- http://szukaj/
=> `index.html'
Translacja szukaj... nieudane: Ta nazwa lub usługa jest nieznana.

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Trochę mnie to irytuje,
czy można mówić o blokadzie portów jeżeli jest się za NATem
Mi blokada kojarzy się z kompletnym brakiem możliwości podłaczenia,
w przypadku eMule łączy się i mamy tylko low ID.
Jak to jest

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

zainstalowalem firewall i w /etc/iptables/ mam firewall.config i te porty mam tam odblokowac ???? jesli tak to co mam wpisac i gdzie dokladnie

Jeżeli zainstalowałeś firewall czerwa to odpal nndconf...

to chyba nie moj firewall albo jakis stary

_________________

Mam nnd-linux-0.2-2006.01.15 - chce na nim uruchomic shoutcasta - nadawac rowniez poza siecia i przypuszczam ze bez przekierowania na port na zewnatrz nikt sobie tego poza lanem nie poslucha - tyle w pliku firewall:

stad tez zapytanie - jak powinna wygladac regula ktora przekieruje z portu 8001 serwera o adresie wew 10.10.10.254 na port na zewnetrznym ip (83.18.241.206) bo teraz to mi nie otwiera strumienia niestety?

# Przekierowanie Shoutcast
$i -I FORWARD -p tcp -d 10.10.10.254 --dport 8001 -j ACCEPT
$i -t nat -I PREROUTING -p tcp -i eth0 --dport 8001 -j DNAT --to 10.10.10.254:8001

_________________
http://hutnet.no-ip.org/ NND - NaweNawetDobry Linux

120 dni - a moglo byc dluzej Nie lubie GZE

iptables -I INPUT -p tcp --dport 8001 -j ACCEPT

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

jezeli dobrze rozumiem to w ten sposob zezwalamy na inicjacje polaczenia z zewnatrz na porcie 8001? Czyli ze standardowo ten port otwarty tyle ze inicjacja moze sie rozpoczac tylko z wew sieci a dzieki temu dowolna osoba z zewnatrz moze rozpoczac polaczenie na tym porcie?

Jak bede chcial tak udostenic np TeamSepaka naporcie 8767 to tez trzeba zezwolic na przyjmowanie polaczen na 8767 tak jak poniezej?
$i -I INPUT -p tcp --dport 8767 -j ACCEPT

_________________
http://hutnet.no-ip.org/ NND - NaweNawetDobry Linux

120 dni - a moglo byc dluzej Nie lubie GZE

|
|
|
V

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

eh czyli mam przeczytac wyklad o iptables

nie kumam iptables niestety stad pytanie - o ile linijka ktora podales jest skuteczna w przypadku shooutcasta to niestety nie dziala

# Udostepnienie TeamSpeak poza lanem
$i -I INPUT -p tcp --dport 8767 -j ACCEPT

wlasnie wyczytalem ze Team speak dziala na udp - stad pytanie zmienic argument tcp na udp a moze jeszcze lepiej dac ALL?

bo zrobilem udp zrobilem restar firewalla - i nic zima - teamspeak ktory probuje sie polaczyc od strony neta wyswietla komunikat ze nie moze sie polaczyc

_________________
http://hutnet.no-ip.org/ NND - NaweNawetDobry Linux

120 dni - a moglo byc dluzej Nie lubie GZE