Newsgroup: it.comp.os.linux.iniziare
Titolo: Forse ho sbagliato ad esprimermi...........

Bvongiorno belle gente.........
Forse ho sbagliato a nominre winzoz ...ma ho un probblema che riguarda la
rete che passa da linux ........
Ho una mavvhina XP che utilizzo x comunicare col messenger di msn e da
quando ho meso il server linux non riesco ad usare l'audio ....
Sapete dirmi xfavore come devo settere iptables in modo tale che mi faccia
uscire l'audio di XP?
O xlomano se mi scrivete la regola x abilitare eth0 a fruttare tutta la rete
possibile ?
GRAZIE mille a tutti
bvlghi

 XXX.XXX.XXX.XXX è l'indirizzo ip della tua interfaccia esterna
scusa la mi nubbita'........ :p
in che senso interfeccia esterna???
ciao e ritnx
bvlghi

grazie stefano
sei un tesoro veramente ......
ora provo
me sonoo sicuro che ci riusciro' ;)
ciao
bvlghi

 possibile ?
Sul firewall linux, devi abilitare l'inoltro dall' esterno verso la tua
postazione XP.
E' un problema comune, e la stessa soluzione di applica anche er protocolli
come gnutella, i server di giochi online come Zone ecc...
Quali porte aprire però dipende dal protocollo che ti interessa, messenger
non so quali porte utilizzi.
una roba del tipo:
$IPTABLES -t nat -A PREROUTING -p tcp -d XXX.XXX.XXX.XXX --dport YYYY -j
DNAT --to ZZZ.ZZZ.ZZZ.ZZZ:YYYY
$IPTABLES -A FORWARD -p tcp -d ZZZ.ZZZ.ZZZ.ZZZ --dport YYYY -j ACCEPT
dove
IPTABLES=/sbin/iptables
XXX.XXX.XXX.XXX è l'indirizzo ip della tua interfaccia esterna
YYYY la potra in questione
ZZZ.ZZZ.ZZZ.ZZZ è l'indirizzo ip della tua macchina XP
devi studiarti il protocollo di messenger, forse dovrai applicare le stesse
regole più volte per tenere conto di più porte e/o più protocolli (udp, tcp)
--------------------------------
Inviato via 
http://usenet.libero.it

stefano ........
Che ne pensi .....posso usare questra regola???
IPTABLES -t nat -A PREROUTING -p tcp -d ppp0 --dport 1863 -j DNAT --to
192.168.0.2
ciao bvlghi

 192.168.0.2
-d dev'essere un'indirizzo ip. Guarda la manpage, puoi togliere quel -d ed
inserire l'opzione per dire ad iptabled di considerare i pacchetti che sono
destinati all' interfaccia ppp0 (se è quella l'interfaccia esterna che usi)
Inoltre devi mettere anche:
$IPTABLES -A FORWARD -p tcp -d ZZZ.ZZZ.ZZZ.ZZZ --dport 1863 -j ACCEPT
Anche qui vale il discorso fatto prima.
Io ho queste regole già impostate come servono a te, però ce le ho a casa e
non me le ricordo a memoria.
Stasera le posto, anche se credo di averle già inviate in qualche mio posto
di settimana scorsa o 2 setimane fa inerenti a gnutella.


 192.168.0.2
-d dev'essere un'indirizzo ip. Guarda la manpage, puoi togliere quel -d ed
inserire l'opzione per dire ad iptabled di considerare i pacchetti che sono
destinati all' interfaccia ppp0 (se è quella l'interfaccia esterna che usi)
Inoltre devi mettere anche:
$IPTABLES -A FORWARD -p tcp -d ZZZ.ZZZ.ZZZ.ZZZ --dport 1863 -j ACCEPT
Anche qui vale il discorso fatto prima.
Io ho queste regole già impostate come servono a te, però ce le ho a casa e
non me le ricordo a memoria.
Stasera le posto, anche se credo di averle già inviate in qualche mio posto
di settimana scorsa o 2 setimane fa inerenti a gnutella.
--------------------------------
Inviato via 
http://usenet.libero.it


Trovato:
$IPTABLES -t nat -A PREROUTING -i ppp0 -p tcp --dport 1863 -j DNAT --to
192.168.0.2:1863
$IPTABLES -A FORWARD -p tcp -d 192.168.0.2 --dport 1863 -j ACCEPT
sicuro che non ti serva anche abilitare il traffico per i pacchetti udp?


grazie tante
.....ora mi sto dedicando a leggere un po
Ho riletto i tuoi post ...di questo mese ho trovato solo un link dell'howto
....
Invece guarda che ho trovato in rete x studiare sul firewall
 l'allago xke non trovo come mettere la barra degli indirizzi su xp
Grazie di tutto
bvlghi

Ops scusamiii
ho sbagliato il link
questo è quello giusto
http://www.itportal.it/special/linux/iptables/pagina4.asp
ciao

 $IPTABLES -A FORWARD -p tcp -d ZZZ.ZZZ.ZZZ.ZZZ --dport YYYY -j ACCEPT
scusami ma sei sicuro che questo sia necessario anche con msn?
Io lo sto usando su una macchina mascherata che non fa passare pacchetti
syn e funziona a meraviglia? Ovviamente il firewall e' stateful.
Non e' che non usi il modulo state di iptables e quindi devi fare salti
mortali?
-- 
The fish doesn't think ,
cause the fish knows everything
	>>>:/OuZ\:<<<
per rispondermi in mail rimuovere TOGLIQUESTO

 mortali?
Non lo so, io non lo uso nemmeno msn.
Sinceramente non ci avevo nemmeno pensato a quel modulo di iptables, non
conoscendo il protocollo di msn, ho ipotizzato che il client aprisse delle
porte in ascolto come fanno programmi come quelli di filesharing o i giochi
on-line quindi gli ho detto di fare questa prova.
Verifico a casa se quel modulo è caricato, magari mi risolve molti problemi
in maniera più elegante.
Grazie e ciao.


 Grazie e ciao.
Figurati, e' sempre un piacere approfondire pian piano le sempre poche
conoscenze che ho delle reti e dei protocolli :)
