
Hallo Liste, ein kleines, aber wahrscheinlich bekanntes Problem. Ich habe hier eine Suse 8.1 im Einsatz und dahinter einen WinXP-Rechner mit Kazaa. Ich habe mir eine eigene Firewall mit iptables gebaut, die soweit auch funktioniert. Jetzt habe ich allerdings dass Problem, dass ich mit Kazaa von dem Win-Client keine Verbindung bekomme, in den Drop-Regeln aber auch keine Pakete auftauchen. Ich weiss dass ich bei Kazaa den Port 1214 brauche, aber in welche Chain muss ich den Einfügen und was brauche ich noch? Namensauflösung vom WinXP funktioniert soweit. Bin für jede Hilfe dankbar.
Ich nochmal selber, habe noch was an den Firewall-Regeln verändert und bekam ein paar logs dazu. Mittlerweile funktioniert Kazaa, habe folgende Regeln hinzugefügt: iptables -A FORWARD -p TCP -i eth0 --sport 1214 --dport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -p UDP -i eth0 --sport 1214 --dport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -p TCP -i eth0 --sport 1024:65535 --dport 1214 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -p TCP -i ppp0 --sport 1214 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -p TCP -i ppp0 --sport 1024:65535 --dport 1214 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -p UDP -i ppp0 --sport 1024:65535 --dport 1214 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -p TCP -i eth0 --sport 1024:65535 --dport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -p TCP -i ppp0 --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT Nun meine Frage... Habe ich durch die letzten beiden Regeln meine Firewall zu sehr aufgebohrt und/oder gibt es eine andere Möglichkeit, das Problem mit Kazaa zu lösen z.B über einen Proxy? Sorry that this mail is in German, i wrote it in another list. The next will be in english ;-)
participants (1)
-
Volker Lieder