Newsgroup: it.comp.os.linux.iniziare
Titolo: Info su firewall e napster

Salve, ho bisogno di un'informazione:
ho un firewall con Linux e ipchains e vorrei bloccare napster dall'esterno
verso l'interno, cioč vorrei permettere agli utenti della mia lan di poter
scaricare da napster ma bloccare gli utenti fuori dalla mia rete.
Non sň se mi sono spiegato bene spero di sě, vi ringrazio per l'auito.
Ciao.

 scaricare da napster ma bloccare gli utenti fuori dalla mia rete.
Napster usa la...6699? per i download, per gli upload basta che blocchi
le porte alle connessioni in ingresso [1]:
ipchains -A input -i ippp0 -p tcp -s 
0.0.0.0/0
 6699 -d 
0.0.0.0/0
 \
1024:65535 -j ACCEPT
ipchains -A input -i ippp0 -p tcp ! -y -s 
0.0.0.0/0
 --destination-port \
! 0:1024 -j ACCEPT
Ciao, Andrea
-- 
#include <signature.h>  E-mail: 
andrea...@libero.it
Firma la petizione contro la nuova legge sull'editoria:
http://punto-informatico.it/petizione.asp

Vediamo se ho capito bene, per impedire ad utenti collegati ad internet di
scaricare canzoni dal mio pc devo bloccare tutte le porte dalla 0 alla1024
in ingresso?
Ti chiedo scusa ma non sono molto pratico di queste cose e le stň imparando
pian piano.
Grazie.


 blocchi le porte alle connessioni in ingresso [1]:
Ad essere precisi, basta che la macchina Win$ sia dietro al firewall per
far si` che non si possa  scaricare. Piuttosto, per dare la possibilita`
di scaricare  dalla macchina dietro  al firewall, bisogna  redirigere la
porta in qualche modo.
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Il mouse ti uccide. (L. Martignoni, facendo un cappio col cavo del mouse)

 > blocchi le porte alle connessioni in ingresso [1]:
ma non basta che setti a 0 il numero di file massimi in upload????

 ma non basta che setti a 0 il numero di file massimi in upload????
Certo, anche. Ma se anche lasci il permesso di tirare giu` da te, se sei
dietro a un firewall, col ciuffolo che scaricano!
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Sempre in forma ed informati con il confetto FAQ! (D. Alberani)

 a scaricare dal mio pc.
Anch'io, usando beshare. Ma nel mio caso e' bastato dirgli "sono dietro
ad un firewall". Penso che in questo caso usi la porta 80,
tunnellizzando la connessione.
-- 
"Sai cosa dice il vecchio Jack Burton, in situazioni come questa?
Il vecchio Jack dice sempre.... Basta, adesso......."
* Powered by BeOS *

 porta in qualche modo.
Perchè prendi per assunto che abbia una machina win? Client Napster
esistono anche per linux


 redirect e gli altri riescono a scaricare dal mio pc.
Se il firewall *e`* il tuo PC, allora non c'e` niente di strano, perche`
la porta da  cui gli altri scaricano "da`" direttamente  su Internet. Se
Napster o il suo clone equivalente girano su un'altra macchina, credimi,
a meno che  non abbia un IP  pubblico, non c'e` modo  di raggiungerlo se
non con tecniche di hacking avanzatissime. (-:
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
I'm the new Messiah, death angel with a gun
Dangerous in my silence, deadly to my cause. (Queensryche)

 esistono anche per linux
Perche` sono un fascista? Perche` lavoro per Micro$oft?...
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Fighting fire with empty words, while the banks get fat and the poor stay poor,
and the rich get rich, and the cops get paid to look away as the one percent
rules America! (Queensryche)

 Perche` sono un fascista? Perche` lavoro per Micro$oft?...
 Perchè buttarsi sulla politica?
Dare dei fascisti a quelli di Microsoft sarebbe per antitesi dare dei
comunisti ai linuxiani?
Per favore...
-- 
      ______      ___  _      _  _    _
 _ _ |__ /\ \    / / || |__ _| \| |__| |
| ' \ |_ \ \ \/\/ /| __ / _` | .` / _` |
|_||_|___/  \_/\_/ |_||_\__,_|_|\_\__,_|

 tunnellizzando la connessione.
Dal protocollo napster:
As described above, when the file needs to be pushed from a client behind a
firewall, the downloader sends a 500 message to the server.  This causes a
501 message to be sent to the uploader, which is similar to the 204 message
for a normal download.
Once the uploader receives the 501 message from the server, they should make
a TCP connection to the downloader's data port (given in the 501 message).
Upon connection, the downloader's client will sent one byte, the ASCII
character `1'.  The uploader should then send the string "SEND" in a single
packet, and then the information:
	<mynick> "<filename>" <size> where <mynick> is the uploader's napster 
user name, <filename> is the file
being sent, and <size> is the size of the file in bytes.
Cioè se quello da cui vuoi scaricare è dietro un firewall, la 
connessione la apre lui, aggirando il problema.
In fatti se tutti e due sono dietro firewall napster si lamenta e dice 
che non si può scaricare.
La cosa migliore è redirigere la porta 6699 al client dietro il firewall 
e non dire a napster che il firewall c'è.
Io l'ho fatto sul kernel 2.4 in 5 minuti,ma non riesco a farlo sul 
2.2.19, se qualcuno mi vuole aiutare...
Ciao. Radel

 > Allora ho il firewall configurato male poichè io sono dietro


 Scusate l'ignoranza.
Dell'ignoranza non si e` mai fatta una colpa.
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Fidarsi è bene... se a fidarsi sono gli altri. (Gianz)

 comunisti ai linuxiani? Per favore...
Ho detto questo?
Per dirti quanto lavoro per M$, leggi qualche riga piu` sotto...
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Seven years of power, the corporation's claw,
the rich control the government, the media, the law.
To make some kind of difference that everyone must know,
eradicate the fascists, revolution will grow!             (Queensryche)