upload sur kazaa & emule

par **echatard** » 22 Juin 2003 15:17

jutilise ipcop 1.3 avec des forward de prot qui correspondent à ceux de kazza et emule. J'arrive ss pb à me connecter sur emule et kazaa et à downloader correctement par contre j'ai remarque que les gens qui upload de chez téléchargent des fichiers de chez moi sont trés pénélisé par ipcop. Avec Emule, bcp de personnes présentent dand ma file d'attente n'arrive pas à se connecter à mon poste pour downloader des fichier. Pour kazaa, j'ai 2 fois mois d'upload lorsque j'utilise ipcop. qqu'n aurait il une solution à cela? Si je met mon micro en zone orange au lieu de la zone verte, est ce une solution?

par **echatard** » 22 Juin 2003 15:41

ou autrement dit comment puis je modifier ipcop pour qu'il accepte n'importe quelle requete entrante sur n'importe quel port?

par **spawn44** » 22 Juin 2003 16:35

Tu veux plus de firewall en fait !!! Si ca peut t'aider vla ma config : forward des ports suivant TCP : 4661 et 4662. En UDP : 4665 et 4672. Avec ca no probleme : j'ai limité l'up a 10 ko/s et tout le monde est content.............

par **echatard** » 22 Juin 2003 16:43

j'ai a peu pret la meme config que toi (avec els meme redirection de port). Simplement ce que je voudrais c'est une solution pour transformer ipcop en passerelle uniquement et virer la partie firewall. QQun aurait til la sotlution?

par **spawn44** » 22 Juin 2003 16:49

bin la je vois pas l'interet !! faudrais attendre que les specialistes iptables te dise si toutes les regles peuvent etre desactivées !! Sinon tu remets ton modem sur ton pc... t'auras le meme resultat, a part le dialup pour la connexion...............

par **tomtom** » 22 Juin 2003 17:34

[Avertissement] Je previens ce que je vais dire ouvre entièrement tout et se contente de partager la connexion. Notez bien qu'il n'y a plus aucun filtrage conformement à la demande. JE DECONSEILLE L'USAGE DE CECI ! [/avertissement] Voila un script que j'ai fait qui me sert de secours quand je perds la main sur le firewall ou quand je perds completement les acces en bricolant IPTables. Il met ma passerelle en paserelle simple et ne filtre rien. #################################################### # # Script "Secours", acces au net # Aucun filtrage # ################################################### RESEAU_VERT="192.168.0.0/24" INTERFACE_ROUGE="eth1" iptables -F iptables -X iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -F iptables -t nat -X iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P OUTPUT ACCEPT iptables -t nat -P POSTROUTING ACCEPT iptables -t mangle -F iptables -t mangle -X iptables -t mangle -P PREROUTING ACCEPT iptables -t mangle -P OUTPUT ACCEPT iptables -t nat -A POSTROUTING -s $RESEAU_VERT -o $INTERFACE_ROUGE -j MASQUERADE echo "1" > /proc/sys/net/ipv4/ip_forward ~  Dans ton cas, tu dois rajouter le transfert de ports, donc apres les règles nat tu rajoutes : iptables -t nat -A PREROUTING -p tcp -m multiport --dport 4661 -j DNAT --to @duposteemule:4661 iptables -t nat -A PREROUTING -p tcp -m multiport --dport 4662 -j DNAT --to @duposteemule:4662 iptables -t nat -A PREROUTING -p udp -m multiport --dport 4665 -j DNAT --to @duposteemule:4665 iptables -t nat -A PREROUTING -p udp -m multiport --dport 4666 -j DNAT --to @duposteemule:4666 iptables -t nat -A PREROUTING -p udp -m multiport --dport 4667 -j DNAT --to @duposteemule:4667 iptables -t nat -A PREROUTING -p udp -m multiport --dport 4668 -j DNAT --to @duposteemule:4668 iptables -t nat -A PREROUTING -p udp -m multiport --dport 4669 -j DNAT --to @duposteemule:4669 iptables -t nat -A PREROUTING -p udp -m multiport --dport 4670 -j DNAT --to @duposteemule:4670 iptables -t nat -A PREROUTING -p udp -m multiport --dport 4671 -j DNAT --to @duposteemule:4671 iptables -t nat -A PREROUTING -p udp -m multiport --dport 4672 -j DNAT --to @duposteemule:4672 (si ce sont bien les ports interessants, je ne connais pas trop ce fonnctionnement). T.

par **echatard** » 22 Juin 2003 19:25

merci tom tom j'essais de suite

par **echatard** » 22 Juin 2003 19:29

mince j'i des erreurs sur la 1.3.0: <a href="mailto:root@ipcop:~">root@ipcop:~</a> # ./passerelle : command not found : command not found : command not found : command not found : command not found : command not found iptables: No chain/target/match by that name iptables: Table does not exist (do you need to insmod?) 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. : command not found : command not found iptables: No chain/target/match by that name iptables: Table does not exist (do you need to insmod?) 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. : command not found : command not found iptables v1.2.7a: can't initialize iptables table `mangle': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. iptables v1.2.7a: can't initialize iptables table `mangle': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. : command not found : command not found : command not found 'ad argument ` Try `iptables -h' or 'iptables --help' for more information. : command not found : command not found : command not found : command not found : command not found : command not found au fait e c quoi l'interface rouge pour moi (ppp0 ou eth2): <a href="mailto:root@ipcop:~">root@ipcop:~</a> # ifconfig eth0 Link encap:Ethernet HWaddr 00:C0:4F:A6:99:0D inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:5924358 errors:0 dropped:0 overruns:0 frame:0 TX packets:6091576 errors:0 dropped:0 overruns:0 carrier:3 collisions:84281 txqueuelen:100 RX bytes:751326234 (716.5 Mb) TX bytes:2508731882 (2392.5 Mb) Interrupt:11 Base address:0xec80 eth2 Link encap:Ethernet HWaddr 00:60:4C:0C:63:55 inet addr:10.0.0.139 Bcast:10.255.255.255 Mask:255.255.255.254 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:611461 errors:0 dropped:0 overruns:0 frame:0 TX packets:650071 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:109552473 (104.4 Mb) TX bytes:173981559 (165.9 Mb) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:133 errors:0 dropped:0 overruns:0 frame:0 TX packets:133 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:13205 (12.8 Kb) TX bytes:13205 (12.8 Kb) ppp0 Link encap:Point-to-Point Protocol inet addr:81.xx.xx.x P-t-P:192.168.254.254 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MTU:1492 Metric:1 RX packets:610609 errors:0 dropped:0 overruns:0 frame:0 TX packets:670925 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:98538720 (93.9 Mb) TX bytes:166633780 (158.9 Mb)

par **tomtom** » 22 Juin 2003 19:56

Je ne pige pas d'ou viennent toutes ces erreurs, vu que je ne sais pas ce que tu as mis dans le fichier... Tapes les lignes que je t'ai données une par une et dismoi des que tu as une erreur.... T. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> au fait e c quoi l'interface rouge pour moi (ppp0 ou eth2): </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Raté, c'est ppp0

par **echatard** » 22 Juin 2003 20:00

je l'ai placé ss root ya pas un #!/bin/sh qui manque?

par **tomtom** » 22 Juin 2003 20:04

Tu peux le mettre si tu veux, masi c'est pas ça qui bloque.... Si tu ne mets rien, il utilise le shell courant, c'est à dire bash.... Ce script tourne sans problème chez moi, donc pas de pbme d'exec... Tapes les lignes e, partant du debut, une par une, dans la ligne de commande... Comme ça on verra d'ou vient l'erreur... T.

par **echatard** » 22 Juin 2003 20:25

le pb c quand je tape ligne par ligne, la connexion est bloquée des la premiere ligne tapée et comme je suis ss ssh je ne peux pas taper la deuxiemme

par **echatard** » 22 Juin 2003 20:29

ca y est, j'ai retapé directement le script ss VI il y a moins d'erreur: iptables v1.2.7a: can't initialize iptables table `mangle': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. iptables v1.2.7a: can't initialize iptables table `mangle': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. iptables v1.2.7a: can't initialize iptables table `mangle': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. iptables v1.2.7a: can't initialize iptables table `mangle': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. comment puis je faire? merci pour ton aide

par **tomtom** » 22 Juin 2003 20:39

Vire toutes les lignes avec mangle, elles ne te serviront à rien de toutes les façons ! Apres, il faudrait rajouter les insmod sui vont bien, on s'occupera de ca plus tard.. Ca devrait suffire pour l'instant ! T.

par **echatard** » 22 Juin 2003 20:41

c quoi la table mangle et les insmod?

upload sur kazaa & emule

Qui est en ligne ?