[eside-ghost] IPTables

[exar khun]

Bueno, pues definitivamente parece ser que era eso. Gracias!

El 24/05/07, exar khun <exar.khun.daimus en gmail.com> escribió:
> El 24/05/07, Alvaro Uría <fermat en movimage.com> escribió:
> > Epa,
> >
> > exar khun [24/05/07 12:51 +0200] escribió:
> > > Me acaba de asaltar una duda. Las reglas del iptables... las comprueba
> > > todas o es en plan hasta que una cumpla? porque si fuera este último
> > > caso, igual las INPUT del principio me están haciendo la pirula(que
> > > solo dejan entrar ESTABLISHED y RELATED)!
> >
> > Hasta que se cumpla. Pero si en la regla del principio no has puesto que
> > coincida con estado NEW, y es ese el estado que tiene... entonces no va
> > a coincidir.
> >
> > > >> 6.- ahora viene cuando la matan, lo de arriba funciona way peeero el
> > > >> problema son las reglas de la mula.
> > > >
> > > >> #     * 4662 TCP (outgoing and incoming): Client to client transfers.
> > > >> iptables -A INPUT -p tcp --dport 4662 -m state --state
> > > >> NEW,ESTABLISHED,RELATED -j ACCEPT && echo "Regla Entrada paquetes TCP:
> > > >> aMule (:4662)"
> > > >> iptables -A OUTPUT -p tcp --dport 4662 -m state --state
> > > >> NEW,ESTABLISHED,RELATED -j ACCEPT && echo "Regla Salida paquetes TCP:
> > > >> aMule (:4662)"
> > > >
> > > >En la de OUTPUT igual querías poner "--sport 4662" :-?
> > >
> > > No creo. La idea, entiendo yo, es que tanto mi puerto(al que se
> > > conectan para coger) como al que me conecto yo(al que me conecto yo
> > > para coger) sea el 4662, segun el tcpdump, cuando hace peticiones a un
> > > 4662 el puerto de mi máquina desde el que se lanza es del pelo de
> > > 19000 y pico. pero vamos.. es lo que yo entiendo, que es al que no le
> > > funciona.. xD vaya usté a saber cuanta razón tengo.
> >
> > Entonces las 2.
> >
> > La movida es que cuando llegan los paquetes al 4662, se procesa, y luego
> > esa conexión activa quiere responder... pero IPTables le bloquea (por
> > haber política a DROP).
> >
> > La que yo digo "--sport tal" es sólo para conexiones
> > establecidas/relacionadas.
> Va a ser eso.. no se ni como me hago llamar ingeniero.. xD luego lo
> pruebo y ya os contare, graciassss
> >
> > Si además, se conecta a esos puertos ajenos, pues regla al canto (con
> > estado NEW incluído).
> >
> > Suerte ahí,
> > --
> >     ,____________,
> >     .'          '.
> >    /~~~~^~~~^~^~~~\
> >   /      _    /||  \  Alvaro Uría (0x5109E791)
> >  ;      ( }   \||D  ;  <fermat at movimage.com>
> >  |    | /\__,=[_]   |
> >  ;  ( |_\_  |---|   ;  It might look like I'm doing nothing, but
> >   \  )|  |/ |   |  /    at the cellular level I'm really quite busy.
> >    '. |  /_ |   |.'
> >     '------------'
> >
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.4.6 (GNU/Linux)
> >
> > iD8DBQFGVXRxhmMlEVEJ55ERAqUfAKCkY+dYy1O5NcE9rCZ4Sb9kVs7rYgCeMZf1
> > zO8nF7WtdlLzcY8s4CxUeVs=
> > =a2Lq
> > -----END PGP SIGNATURE-----
> >
> > _______________________________________________
> > eside-ghost mailing list
> > eside-ghost en deusto.es
> > https://listas.deusto.es/mailman/listinfo/eside-ghost
> >
>