Newsgroup: it.comp.os.linux.iniziare
Titolo: Nubbio Iptables

 
          Scusate se la domanda vi sembrera ridicola ma è la prima volta che metto
mano su Iptables!!!
Io utilizzo Smoothwall e dovrei aprire le seguenti porte
Port Description
 389 Internet Locator Server (TCP)
 522 User Location Server (TCP)
 1503 T.120 Protocol (TCP)
 1720 H.323 (H.225 call setup, TCP)
 1731 Audio call control (TCP)
 Dynamic H.245 call control (TCP)
 Dynamic RTCP/RTP streaming (UDP)
per poter far funzionare bene MSN, ma non ho capito bene come si fa, e
vorrei evitare di fare qualche danno!!!
Grazie per l'aiuto
Riccardo
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 vorrei evitare di fare qualche danno!!!
Ho inviato questi comandi attraverso la shell:
iptables -A INPUT -p tcp --dport 389 -j ACCEPT
iptables -A INPUT -p tcp --dport 522 -j ACCEPT
iptables -A INPUT -p tcp --dport 1503 -j ACCEPT
iptables -A INPUT -p tcp --dport 1720 -j ACCEPT
iptables -A INPUT -p tcp --dport 1731 -j ACCEPT
Vanno bene? e per gli ultimi due punti come faccio?
AIUTO!!!!!!


  1720 H.323 (H.225 call setup, TCP)
[CUT]
Se per caso devi fare il NAT di questo protocollo ed hai un kernel 2.4.x,
devi patcharlo e ricompilarlo!
Ho una guida nel mio PC se ti puo' interessare te la mando!
Byee!
Il randellatore
-- 
LINUX REGISTERED USER #332371 at 
http://counter.li.org/
Cio' che farebbe bene a tutti:	
http://wiki.news.nic.it/QuotarBene
 
http://www.krisopea.it/mvp/Quoting.htm

 Il randellatore
 
Mi faresti un grande piacere, la mia email è 
riccardo...@inwind.it
Ciao e grazie


 Riccardo



considera che sta usando una Smoothwall..
cią
D!

 D!



Ciao Riccardo, allora per aprire quei servizi, usa la console di smootwall
la sua interfaccia web, poiche' immagino che ste cose le scriva dentro un
file che ricarica ad ogni reboot, poi probabilmente buttate cosi' potrebbero
fare danni in quanto iptables esamina le regole dalla prima all'ultima,
quindi anche l'ordine e' importante.
per le ultime due cose, quelli sono protocolli non porte quindi ci vogliono
i moduli adatti, controlla sul sito di smootwall.
Mi sorge spontanea una domanda, ma chi te l'ha configurata? oppure l'hai
installata e via?


Rabbrividirai ma l'ho installata e via!!!!
Secondo te che devo fare?
Grazie mille dell'aiuto!!!!


 Riccardo
Prego!

Ho fatto come mi hai detto il risultato č:
Module Size Used by Not tainted
3c59x 28240 1
8139too 15464 1
mii 3316 0 [8139too]
crc32 3560 0 [8139too]
ip_nat_quake3 2472 0 (unsed)
ip_conntrack_quake3 2472 1
ip_nat_h323 3132 0 (unused)
ip_conntrack_ h323 2848 1
ip_nat_mms 3376 0 (unused)
ip_conntrack_mms 3664 1
ip_nat_ftp 3216 0 (unused)
ip_conntrack_ftp 4496 1
ip_nat_irc 2640 0
ip_conntrack_irc 3408 1
ppp_async 7936 0 (unused)
ppp_synctty 6344 0 (unused)
ppp_generic 21084 0 [ppp_async ppp_synctty]
slhc 5624 0 [ppp_generic]
usbcore 67840 1
Ad occhio mi sa che devo cambiare distribuzione :-( anche se voglio
controllare irc a che serve!!
Cmq adesso seguo il tuo consiglio e mi leggo un po' di manuali su iptales!!
ciao



bhè, l'ho usata un paio di volte, lavora su 2.4, ma è una distro tipo ipcop
(che non ho mai visto), infili il cd, riempi tre campi e gestisci via web,
dubito che permetta di ricompilare un kernel, tramite interfaccia puoi
aggiungere o modificare i vari parametri tra cui regole di IPtables di cui
sopra, voglio dire, è abbastanza limitata, è comoda giusto quando devi
mettere un firewall veloce.. con questo non voglio dire che non sia una
buona distro, però non è molto elastica, quindi su patchare e ricompilare
nutro i miei dubbi... ma ti farò sapere...
cià
D!

 
[CUT]
Per sapere quelle del NAT:
iptables -t nat -L


Ringrazio tutti per le risposte, per il frattempo sto cambiano distribuzione
(Ip-Cop) e sto studiando!!!! :-)
Ma penso che mi farň vivo di nuovo tra poco!!!
Ciao e GRAZIE a tutti!!
