Newsgroup: it.comp.os.linux.iniziare
Titolo: Napster: che buco aprire nel firewall?

Salve NG,
Non ho nessuna esperienza di napster ma volevo provarlo. L'unico problema 
e' sapere che buco devo lasciare aperto nel mio firewall. 
Grazie, Nicola.
-- 
______________________________
chi va pian va san e va lontan

 problema e' sapere che buco devo lasciare aperto nel mio firewall.       
Prova a collegarti  senza il firewall attivo, poi dai  un "netstat -na |
less" per controllare quali porte usa.
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 problema e' sapere che buco devo lasciare aperto nel mio firewall.    
guarda nel  firewall in  firma (fai  conto che  io non  faccio scaricare
nulla da me, io prendo e non do! bastardo dentro! ;-) )
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

 nulla da me, io prendo e non do! bastardo dentro! ;-) )
Ovviamente come newbie uso gia'  il tuo script, solo che con il 'buco' 
sulla porta 6699 (da quel che ho capito tieni aperta questa) non fungeva 
napster. Ho dato un'occhiata sui log e ho visto parecchi 'schianti' sulla 
mia porta 6688 che presentano alla fine la scritta SYN. Ma per caso si 
vogliono loggare al mio pc tramite napster?
1- posso sostituire alla porta 6699 la 6688 oppure no?
2- ho fatto molta confusione?


 less" per controllare quali porte usa.
Grazie, in effetti penso che la porta sia la 6688, perche' quando cerco di 
scaricare mp3 vedo nei miei log schiantarsi richieste su questa porta. Ma 
il dubbio e' che mi connetto usando lopster e scelgo di collegarmi a 
server.napster.com
 sulla porta 8875 (ho aperto un varco qui', ma non dirlo 
a nessuno ;-) ) , altrimenti manco si connetteva. Perco' poi ci sono gli 
schianti sulla 6688 (con tanto di SYN). Boooh.


problema e' sapere che buco devo lasciare aperto nel mio firewall.     
Apri la 6699 in ingresso e uscita.
-- 
Renato "Hitman" Salzano - Home Page in ricostruzione 
e-posta: sonicblast (at) 
inwind.it
 / Xena:TWP fan
Powered by AMD K6-350 & Debian Woody - 100% Wintel free
---> WebDesigner e SysAdmin di 
http://www.italservicesnc.it
 <---


sostituisci nel firewall la porta 6699 con 6688:6699, aprendo il range


 SYN). Boooh.
Credo si  debba distinguere tra  la porta utilizzata per  connettersi al
server di  Napster e  le porte  utilizzate per  il collegamento  con gli
altri utenti ("Peer-to-Peer").


 altri utenti ("Peer-to-Peer").
Hai ragione e' che non so bene come funziona Napster :(


 sostituisci nel firewall la porta 6699 con 6688:6699, aprendo il range
Ok, si puo' fare, piu' che altro volevo un po' capire come funziona sto' 
napster.


 Apri la 6699 in ingresso e uscita.
Tanks, Nicola.


 Hai ragione e' che non so bene come funziona Napster :(
Ti colleghi  al server centrale il  quale ti permette, di  base, di fare
ricerche e di metterti _direttamente_ in contatto con l'utente dal quale
scaricare. Cioe', non  e' che  tutti i  "flussi" di  dati passano  per i
servers di napster, sarebbe troppo un "collo di bottiglia".
Quindi: Una porta per collegarsi con il server (E mi pare sia quella che
hai citato  tu, la 6688  o 6699), e altre  porte per collegarsi  con gli
altri utenti. E queste non le conosco :-)


 altri utenti. E queste non le conosco :-)
Ok, ora e' piu' chiaro. L'unica cosa e' che il mio firewall continua a 
buttarmi fuori roba diretta alla mia porta 6688, e per scaricare mp3 mi 
tocca (arggggg) stopparlo per alcuni secondi, finche' non inizia il 
download. 
Questo e' un pezzo del firewall (dello squalo ndr.):
 $IPCHAINS -A input -i $INTERFACE -p tcp ! -y -s $ANYWHERE 6688:6699 \
   -d $LOCALIP $UNPRIVPORTS -j ACCEPT          
e questo e' il log che ogni tanto mi arriva:
Mar 13 02:37:56 doppioproc kernel: Packet log: input DENY ppp0 PROTO=6 
24.65.68.238:1025
 
212.171.97.151:6688
 L=48 S=0x00 I=41302 F=0x4000 T=117 
SYN (#68) 
Ho il dubbio che la colpa sia in SYN; qualche suggerimento?
Grazie, Nicola 
P.S. bere acqua fa venire la muffa allo stomaco :)     


    -d $LOCALIP $UNPRIVPORTS -j ACCEPT          
$IPCHAINS -A input -i $INTERFACE -p tcp -d $LOCALIP 6688:6699 -j ACCEPT
$IPCHAINS -A input -i $INTERFACE -p tcp ! -y -s $ANYWHERE 6688:6699 \
  -d $LOCALIP $UNPRIVPORTS -j ACCEPT
Lo mettera' nella prossima versione... spero :-)
-- 
Filippo Panessa A.K.A. Kalem
kalem (at) linuxfan (dot) com
http://web.tiscalinet.it/kalem

 P.S. bere acqua fa venire la muffa allo stomaco :)
        Si segnalano anche casi di ruggine alle articolazioni :)
-- 
   |^^^^|
   |    |  Eat my shorts !             * Linux Powered *
   |()()| /                            - Kernel  2.4.2 -
                 -> gio.bcc(at)
tin.it
 <-

         Si segnalano anche casi di ruggine alle articolazioni :)
Ben detto !
Grazie, Nicola.


   -d $LOCALIP $UNPRIVPORTS -j ACCEPT
Grazie, intanto stasera napster mi sembra morto, ma non e' il firewall che 
chiude le porte :(
Nicola.
