Newsgroup: it.comp.macintosh
Titolo: [Hotline] Problema con firewall (lunghetto)

Ciao a tutti, non so se sono OT, fatto sta che non trovo un ng adatto a
postare un problema di questo tipo, mi rivolgo cosi` alla cricca di ICM
:)
Nella LAN dove mi trovo non funziona Hotline.
O meglio, funziona ma male e con comportamenti anomalissimi, impedendomi
di portare a termine il trasferimento di un file.
Mi collego ad un server Hotline, senza problemi, faccio il browsing dei
files. Non ho provato se funziona la chat query, ma dovrebbe funzionare
anche quella.
Insomma, inizio a scaricare il file, senza problemi.
Fino ad un certo punto.
Dopo un paio di minuti (ma non giurerei ad un intervallo ben preciso) il
collegamento si interrompe con un messaggio del tipo "Transfer
incomplete!", come cadesse la linea. Il server Hotline non mi sputa
fuori, resto loggato. Ma il trasferimento cade, come ci fosse
un'interruzione.
Siamo sotto NAT con un range di indirizzi 10.1.1.x subnet mask
255.255.0.0, il firewall e` NetGuardian su NT4.0. Non abbiamo un proxy.
La connessione e` una CDN Infostrada a 128k.
Nei due PDF di configurazione per il client ed il server Hotliner ho
trovato rispettivamente queste configurazioni:
PDF client:
"If you don't know the firewall address, contact your network
administrator. If your network administrator needs to know which ports
Hotline uses, they are 5497, 5498, 5500 and 5501. When you enter the
firewall address, you must include the port number that the
firewall uses."
PDF Server configuration:
"Firewall users must make sure that incoming connections are allowed on
the port number specified in your Options window, plus the
three port numbers immediately above it. If you want to list with
trackers, you must also make sure that outgoing port 5499 is clear. By
default, the Hotline Server uses ports 5500, 5501, 5502, and 5503 for
incoming TCP/IP connections and 5499 for outgoing UDP/IP. If
you are running a tracker, the tracker will use port 5498 for incoming
TCP/IP connections."
Ma allora che porte devo aprire sul firewall? :-/
Secondo il PDF del client, basterebbero la 5497, 5498, 5500 e 5501. Ma
poi dal PDF del server vedo che i server inviano pacchetti UDP alla
porta 5499 ai client, quindi non so... devo forse aprire anche la UDP?
boh.
Ho dato un'occhiata ai "Services" di NetGuardian, che in pratica mappano
le descizioni delle porte. Non sono presenti le porte per Hotline. Sono
presenti la 4000 (ICQ), ma ad esempio non la 6699 di Napster. Eppure in
LAN Napster funziona (impostando "I'm behind a firewall").
Considerato che la politica su NetGuardian e` impostata su Allow ANY ->
ANY per tutti gli host, ho provato ad aggiungere la 5497, 5498, 5500 e
5501, e la UDP 5549 (pensando che non essendoci quelle porte nel gruppo
dei servizi di NetGuardian) ma niente :-/ Cosa sbaglio?
Ci sono delle impostazioni sul firewall che vanno oltre la descrizione
delle porte? I pacchetti SYN c'entrano qualcosa? boh, non so piu` cosa
dire. :-)
Ah dimenticavo: se imposto dal client l'opzione "Tunnel throught HTTP
proxy" la connessione avviene ugualmente, ma con tempi di risposta
*lentissimi*, quasi sempre va in timeout. Se riesco, alla fine, a
sfogliare le cartelle sul server e tento di scaricare un file (dopo aver
fatto il browsing-lumaca) lo scaricamento non si interrompe. Ma la
velocita` ne risente un tot :-(
Vi ringrazio in anticipo per l'eventuale aiuto, spero di non essere
andato OT :o)
Ciao, Discoboy
-- 
"Penso che nel mondo ci sia mercato forse per 4 o 5 computers"
Thomas Watson, Presidente della IBM, 1943
Discoboy owns an iBook Indigo - 
http://homepage.mac.com/amalesan

 A me Hotline va da dio, uso un server linux e semplici regole ipchains.
Non penso. Pensa che quando ieri sera sono tornato a casa e mi sono
collegato dall'iBook dalla mia piccola LAN domestica mi ero dimenticato,
nel cliente Hotline, di disabilitare l'opzione... beh... si comportava
alla stessa maniera! lentissimo nel connettersi al server, lumaca nel
browsing ecc...
Ho un rete con ip classe C 198.168.0.x/24, uso IpnetRouter puro e
semplice sull'iMac, senza alcun proxy, ma con NAT abilitato.


 un'interruzione.
Se ti inizia il download non escluderi che il problema sia nel server
remoto (penso a a qualche bot o roba del genere). Hai provato con
qualche server "sicuro", ovvero con qualche server (magari di un amico)
sul quale essere certo di non avere il download interrotto?
-- 
Outside of a dog a book is a man's best friend.
Inside of a dog is too dark to read.  (Groucho Marx)
"ab_bar" is rot13 encoded

 sul quale essere certo di non avere il download interrotto?
No, ma provo con lo stesso identico server, stessa login/password,
stesso nick (quindi escludo anche la possibilita` di stare sul
gargarozzo all'admin :-) ) anche da casa mia, e li` funziona.
Secondo me e` proprio il firewall, e` che non capisco cosa. :-/
Ciao e grazie, Discoboy
