Port Opening, le début de la fin !

par **TurboKan** » 19 Fév 2003 23:51

Bonsoir. Rappel des faits : - installer un RPM pour pouvoir router les ports. - de préference à l'aide du "serveur-manager" cause NewBee OnLine <IMG SRC="images/smiles/icon_lol.gif"> Outils : - ses ptits doigts boudinés - google - un semblant de mots clef : iptables, port opening, portforwarding ... Aprés quelques recherches : dmc-mitel-portopening-0.0.1-3.noarch.rpm dmc-mitel-portopening-0.0.1-3.src.rpm e-smith-packetfilter-1.13.0-04.noarch.rpm et un superbe fichier install.sh ( vous trouverez les 3 fichiers sur : <A HREF="ftp://turbokan.homeip.net/RPM_SME/" TARGET="_blank">ftp://turbokan.homeip.net/RPM_SME/</A>, c'est bien de citer de rmp, les fournir c'est MIEUX ... ) Comment qu'on fait ? On met les 4 fichiers dans un répertoire quelconque , genre home/e-smith/files/ibays/primary/files/rmp ( rmp c'est moi qui l'ai fait !) On donne les "droits d'execution" pour install.sh avec la commande suivante : chmod 777 install.sh et puis on execute le fameux install.sh avec la commande suivante : ./install.sh Attention le ./ est indispensable !! Ensuite y'a plus qu'a ouvrir le "serveur-manager" sur une machine dans le réseau avec internet-exploreur par exemple, et on remarque toute de suite une nouvelle ligne dans le section "configuration" : "PORT OPENING" alélouya c'est gagné !!! ET BEN NON !!!! <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_razz.gif"> En ouvrant la dite page, on tombe sur la possibilité d'ouvrir un port avec : - le choix du type de port : TCP ou UDP - la "valeur" du port. et un bouton "CREATE" nous ouvre le dit port. Pour la liste des port utiles voir : [url]http://www.practicallynetworked.com/sharing/app_port_list.htm[url] (MERCI à KARKASS) BON OK J 'AI OUVERT UN PORT ! Mais pour mon serveur CS, ça n'a rien changer ! En effet je voulais pas seulement ouvrir le port 27015 mais aussi le "router" vers un autre serveur dans le réseau , genre: Serveur-Passerelle : 192.168.0.1 Serveur-Counter : 192.168.0.200 Router port 27015 vers 192.168.0.200 "Boulay Stopped by Linux" !!! ( c'est moi le boulay, bien sûr !!) Bon aller bonne nuit, on verra ca demain !! _________________ <a href="http://turbokan.homeip.net"><img src="http://www.turbokan.homeip.net/logos_site/miniturbolinux.gif" border="0" alt="TurboKan on Linux"></a>

par **karkass** » 26 Fév 2003 11:52

salut ben il faut modifier les regles iptables pour forwarder des ports sur une machine de ton lan y a le rpm portforwarding que tu peux trouver <A HREF="http://www.passionelectro.dyndns.org/service/rpm-pour-e-smith/5.6/RPMs-5.6/" TARGET="_blank">ici</A> tu dois prendre le rpm portforw et celui de ugppp aussi il sont dépendants ,ensuite tu va dans le server-manager et tu aura une nouvelle ligne portforward tu indique le port en entrée,l'ip de la machine lan et le port que tu lui attribue voilà à plus

par **dayair** » 26 Fév 2003 18:55

j ai une salle de jeu en reZo et ton explication ma bien servie <IMG SRC="images/smiles/icon_smile.gif"> j ai tou bien fait comme tu a dis, et j'ai bien les deux nouvelle lignes (chui trop fort)....mais....... pour ouvrir un port oki, mais pour le router il me demande la source port et destination port ???????............... erf c koi! en fait je voudrai pouvoir cree de mon LAN (mes pc dans la salle) sur battle net ( TCP IN 4000 ,TCP IN 6112 UDP IN 6112)....car actuelement les gamers peuvent rejoindre des parties sur Warcraf3 mais ne peuvent pas creér de game (firewall) Alors ? K

par **karkass** » 27 Fév 2003 00:13

ben si je ne me trompe pas désolé je debute comme turbokan, j'apprends aussi dans source port tu met le port qu'il faut pour le jeu dans ip tu met les ip de tes pc en lan ex:10.0.0.1/24 ex:10.0.0.1 10.0.0.2 le format est différent mais je sais pas si on peut faire comme ca si pas tu ajoute le port plusieur fois avec un ip différente a chaque fois dans destination port met le meme que celui de source voilà essaye ca et dis moi si ca fonctionne merci si pas how-to iptable

par **dayair** » 28 Fév 2003 12:56

Bon je resume <IMG SRC="images/smiles/icon_smile.gif">.......... jai 15 pc en reZo et une passerelle ou J'ai SME (e-smith) 5.6 + la manip pour avoir dans "server-manager" les deux lignes (Ports Opening et Ports Forwarding) . Now je voidrais crée un serveur "ONLINE"CS (half life Counter Strike) sur un client ( ip 192.168.0.13 fixe) pour ke les joueurs puissent si connecter, et rejoindre les joueurs deja en LAN sur ce meme serveur. (ca va vous suivez ?...) J'ai donc ouvert les ports IN UDP 27015 et router sur mon ip 192.168.0.13 avec le port 27015 en port source et 27015 (le meme) en port destination. ET BIN CA MARCHE PO <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_help.gif"> Donc si quelqu'un connais la bonne manip et/ou les bon port a libérer... J'ai egalement un doute sur les port souce et destination dans le Forwarding Que signifie UDP ET TCP et c koi le port source et destination <IMG SRC="images/smiles/icon_confused.gif"> la SME me bloc egalement les trnasfere de fichier pour msn ainsi ke les partie personalisé sur Battle NET (warcraft et Diablo)... bref la galere koi!

par **dayair** » 01 Mars 2003 17:35

j ai trouvé. avant de forwrder un port il fo modifié l'ip table dans la sonsole sme(ALT+CTRL+F2) et entréé les ligne suivantes: iptables -A INPUT -p tcp --dport XXX -j ACCEPT (X= numero du port) iptables -A INPUT -p tcp --dport XXX:XXX -j ACCEPT (pour une plage de port) Pour interdire un port tu mets REJECT ou DENY à la place de ACCEPT voila tes port sont ouvert et tu peu maintenant les forwarder <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif">

Port Opening, le début de la fin !

Qui est en ligne ?