Dotaz: dc++ a firewall (sorry ze je to tu zas)

[Linux lamicka]

Jeste jednou se omlouvam ale vazne si nevim rady, zkusil jsem uz spoustu navodu a porad to nejede. Mohl by mi nekdo napsat nastaveni iptables "na miru" ? .. PC na kterym chci rozbehat DC++ a active je 192.168.0.2 pripojeny na eth2 v routeru, ktery je v BR0. BR0 ma 192.168.0.1, vnejsi sit je ETH0 212.80.69.123 .. do tretice sorry a doufam ze mi nekdo pomuze

Odpovědi

[snowracer]

Nešlo by tu topologii sítě popsat trochu srozumitelněji? Obecně stačí jen povolit tcp a udp pakety na potru, který si nakonfigurujete v klientovi. Např. u Valknutu je to obvykle 9176.

[Michal Žila]

precital som si tvoj prispevok viackrat, no stale nechapem co chces rozbehat. DC hub? pokial ano, tak aky DC server? alebo nebodaj ti nejde DC++ klient cez tvoj router? Pokial chces, aby ti niekto pomohol tak musis aj vediet napisat co chces.

[Linux lamicka]

Potrebuju byt active takze povolit udp a tcp port.

[Linux lamicka]

na routeru

[Martin Čížek]

Co potřebuješ, je DNAT, tzn. "namapovat" nějaký TCP a UDP (vyhledávání v DC) port do vnitřní sítě. Doporučuji seznámit se s iptables (viz třeba seriál na root.cz).

Na routeru vytvoříš příslušný DNAT -- třeba tak, jak je uvedeno dále. V DC klientu pak nastavíš, aby veřejnosti oznamoval veřejnou IP adresu (tzn. 212...) a aby používal fixní TCP i UDP port (zde 9177).

ip=192.168.0.2
port=9177
iface=eth0
iptables -A PREROUTING -i $iface -p tcp -m tcp --dport $port \
         -j DNAT --to-destination $ip:$port
iptables -A PREROUTING -i $iface -p udp -m udp --dport $port \
         -j DNAT --to-destination $ip:$port

[Martin Čížek]

Nebo jestli si chceš trochu ušetřit prsty

for p in tcp udp; do
  iptables -A PREROUTING -i $iface -p $p -m $p --dport $port \
           -j DNAT --to-destination $ip:$port
done