Newsgroup: it.comp.os.linux.iniziare
Titolo: chiedo consiglio per firewall di fedora

Salve a tutti,
uso fedora core 1 da un mesetto, premetto che di linux non so molto,
ho visto che fedora ha un suo firewall ma usando amule o xmule ho una
connessione con id basso ai vari server di amule o xmule, se disabilito
il firewall ho una connessione con id alto. chiedo se è possibile 
mantenere il firewall di fedora attivo ed avere una connessione con id
alto su amule o xmule ? 
ringrazio anticipatamente tutti, spero in un aiuto.
Ciao.

Filez wrote:

Scaricati guarddog e installalo da li puoi modificare tutto quello che
vuoi..
ciao
-- 
Finalmente tornato a "Casa"  la mia Slack preferita........

 alto su amule o xmule ?
e come no!
Lancia
# setup
e nel tool di configurazione del firewall aggiungi
numeroportaemule:TCP
il numero della porta lo trovi nelle preferenze di xmule (mi pare sia
6mila e spicci ma non ricordo).
Salva la configurazione e divertiti!
-- 
Best Regards, Jack
Linux User #264449
Powered by Fedora Core 1



Beh, non e' che la configurazione del firewall linux in generale sia
semplice. Per partire ti consiglio di leggere un documentino facile facile
che ho scritto tempo fa:
http://ilpettegolo.altervista.org/Linux-firewall-when-why.html
...poi magari scopri che il firewall puoi disattivarlo senza troppi sensi
di colpa...
-- 
Mario "Reliant" Pascucci
Linux user #327002 - 
http://counter.li.org/
http://ilpettegolo.altervista.org/

 di colpa...
Ciao ho letto la pagina, e a tal proposito vorrei chiederti cosa cambia se
al posto di fare iptables-save > /etc/sysconfig/iptables dopo aver scritto:
iptables -A INPUT -p tcp --syn --dport 0:1023 -i ppp0 -j DROP
iptables -A INPUT -p tcp --syn --dport x11 -i ppp0 -j DROP
iptables -A INPUT -p udp --dport 0:122 -i ppp0 -j DROP
iptables -A INPUT -p udp --dport 124:1023 -i ppp0 -j DROP
iptables -A INPUT -p udp -s ! 193.204.114.105 --dport ntp -i ppp0 -j DROP
facessi uno script tipo firewall.sh con dentro:
#! /bin/bash
iptables -A INPUT -p tcp --syn --dport 0:1023 -i ppp0 -j DROP
iptables -A INPUT -p tcp --syn --dport x11 -i ppp0 -j DROP
iptables -A INPUT -p udp --dport 0:122 -i ppp0 -j DROP
iptables -A INPUT -p udp --dport 124:1023 -i ppp0 -j DROP
iptables -A INPUT -p udp -s ! 193.204.114.105 --dport ntp -i ppp0 -j DROP
# (porte di amule)
iptables -I INPUT -p tcp --dport 4662 -j ACCEPT
iptables -I INPUT -p udp --dport 4672 -j ACCEPT
iptables -I OUTPUT -p udp --dport 4672 -j ACCEPT
iptables -I OUTPUT -p tcp --dport 4662 -j ACCEPT
e lo inserissi in /etc/rc.d/rc.local ?
un'altra domanda riguarda il fatto che andando su un sito mi rileva questo
porte aperte:The test found visible port(s) on your system: 21, 23, 80,
135, 137, 138, 139, 1080, 3128
ma con quelle regole io non dovrei avere le porte da 0a1023 tcp chiuse e
da 0a1023 udp chiuse tranne la 123? com'è che me le rileva visibili?
forse intende che sono visibili ma se qualcuno prova a connettersi
riufiuta la connessione? (ho provato sia con lo script messo in rc.local e
poi ho tolto lo script riavviato e messo le cose a mano e usato il comando
iptables-save come descritto nel tuo doc, il risultato è sempre lo stesso.)
ringrazio in anticipo
Buona Domenica a tutti, mi scuso per la lunghezza.
Un Saluto.
P.S: che tu sappia esiste un qualcosa(doc,file ecc..) che indichi la
porta e il tipo di servizio?

 porta e il tipo di servizio?
http://www.iana.org/assignments/port-numbers
-- 
Signature automatica inserita a mano.
Unv nccran qrpbqvsvpngb yn zvn svezn.
In God we trust, all others we monitor 
(National Security Agency)