Commandes transfert de ports

par **thio** » 28 Août 2003 08:10

Hello Encore un question à la Co... Comment (ou quellel commande faut-il taper) faire un transfert de port des ports 4661 ,4242, 4662 en TCP et 4672 en UDP vers ma machine ? Merci

par **tomtom** » 28 Août 2003 08:14

Tiens, tu n'aurais pas une mule toi par hasard ? Si tu cherches dans les posts, j'ai ecrit un tout petit script qui te permet d'ouvrir les ports emule quand tu veux et de les refermer après usage.... mots clés : script emule ports.... T.

par **thio** » 28 Août 2003 08:18

Je sais, je l'ai vu et imprimé Mais étant novice dans le monde MNF et tout ce qui est linux/unix je compte sur toi pour me dire comment le mettre en oeuvre. Fais tu un VI pour l'écrire et où le mets tu ?.... Merci

par **tomtom** » 28 Août 2003 09:23

Oui, il faut editer avec vi... Vers la fin tu trouves une adresse ip : 172.16.2.2, c'est celle de mon poste client sur le green, tu dois remplacer par la tienne. Si vi ne t'inspire pas cree le fichier avec WORDPAD (surtout pas notepad) et copies le vie winscp par exemple. Tu peux le mettre n'importe ou sur le disque (dans le home de root par exemple). ENsuite tu lui donne les droits d'execution : chmod a+x emule et tu l'executes en root : ./emule start quand tu as fini d'utiliser emule, tu peux refermer les ports avec ./emule stop attention, il faut reexecuter le script à chaque demarrage, ou apres l'avoir arrete si tu veux reutiliser emule ! On peut le mettre dans un script qui demarre au boot, mais je ne suis pas partisan d'ouvrir des ports de ce genre au boot.... oualaaa... Thomas

par **thio** » 28 Août 2003 09:52

ok, j'avais déjà commencer à le taper sous VI quand je l'execute j'ai le droit à un "0 : Command not found" et à "[: : integer expression expected"* j'ai relu plusieurs fois le script, il ne me semble pas y avoir d'erreur Solution ?

par **thio** » 28 Août 2003 09:59

c bon, en fait dans ton script, il ne faut pas mettre d'espace entre le = et ` dans started=`iptables...

par **thio** » 28 Août 2003 10:14

le script se lance bien mais Emule ne fonctionne tjs pas " reste bloquer sur connexion en cours" Pourtant j'ai mis ACCEPT parout dans les regles par defaut de MNF

par **tomtom** » 28 Août 2003 10:20

ce script devrait ouvrir les ports et les transferer quelle que soit la config iptables, puisque j'insère mes règles en tête de tables. Je l'ai testé dans plusieurs environnements et il fonctionne. As-tu bien mis l'adresse ip de la bonne machine dans les transferts ? Donne-moi sinon le resultat d'un iptables -t nat -L -v et iptables -L -v T.

par **thio** » 28 Août 2003 10:28

pour le iptables -t nat -L -v j'ai -en prerouting : les regles du scripts sont bien presentes avec sources et destination : anywhere ; in : any; out : any -en postrouting : rien -en output : rien pour le iptables -L -v -en input : rien -en forward : les regles du scripts sont bien presentes avec sources et destination : anywhere ; in : any; out : any

par **tomtom** » 28 Août 2003 10:33

Tu veux bien me donner les lignes completes stp ? Ainsi que ton architecture reseau (routeur, adresses ip, et adresse de la station du lan qui doit faire du emule). T.

par **shadok** » 28 Août 2003 10:37

Utilise tu un proxy web? si c le cas alos tu dois le dire dans la config de ta mule..

par **thio** » 28 Août 2003 10:46

pour le iptables -L -v 0 0 ACCEPT tcp any any anywhere anywhere tcp dpt:4242 0 0 ACCEPT tcp any any anywhere anywhere tcp dpt:4661 0 0 ACCEPT tcp any any anywhere anywhere tcp dpt:4662 0 0 ACCEPT udp any any anywhere anywhere udp dpt:4665 0 0 ACCEPT udp any any anywhere anywhere udp dpt:4672 pour le iptables -t nat -L -v en PREROUTING : 0 0 DNAT tcp -- any any anywhere anywhere tcp dpt:4242 to 55.123.4.225:4242 0 0 DNAT tcp -- any any anywhere anywhere tcp dpt:4661 to 55.123.4.225:4661 0 0 DNAT tcp -- any any anywhere anywhere tcp dpt:4662 to 55.123.4.225:4662 0 0 DNAT udp -- any any anywhere anywhere udp dpt:4665 to 55.123.4.225:4665 0 0 DNAT udp -- any any anywhere anywhere udp dpt:4672 to 55.123.4.225:4672 le proxy est celui de MNF (Squid)

par **thio** » 28 Août 2003 10:48

j'oublai : Internet------|routeur:10.123.4.2|---|FW:55.123.4.10 FW:55.123.4.33|---LAN pour résumé les grands traits

par **tomtom** » 28 Août 2003 10:48

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-08-28 10:46, thio a écrit: pour le iptables -L -v 0 0 ACCEPT tcp any any anywhere anywhere tcp dpt:4242 0 0 ACCEPT tcp any any anywhere anywhere tcp dpt:4661 0 0 ACCEPT tcp any any anywhere anywhere tcp dpt:4662 0 0 ACCEPT udp any any anywhere anywhere udp dpt:4665 0 0 ACCEPT udp any any anywhere anywhere udp dpt:4672 pour le iptables -t nat -L -v en PREROUTING : 0 0 DNAT tcp -- any any anywhere anywhere tcp dpt:4242 to 55.123.4.225:4242 0 0 DNAT tcp -- any any anywhere anywhere tcp dpt:4661 to 55.123.4.225:4661 0 0 DNAT tcp -- any any anywhere anywhere tcp dpt:4662 to 55.123.4.225:4662 0 0 DNAT udp -- any any anywhere anywhere udp dpt:4665 to 55.123.4.225:4665 0 0 DNAT udp -- any any anywhere anywhere udp dpt:4672 to 55.123.4.225:4672 le proxy est celui de MNF (Squid) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est ton ip privée 55.123.4.225 ?? Pour le proxy, je ne suis pas sur que ce soit necessaire de le configurer, mais à tout hasard tu peux essayer ! T.

par **thio** » 28 Août 2003 10:50

oui, c l'IP de mon client EMULE j'ai déjà essayé le proxy dans Emule

Commandes transfert de ports

Qui est en ligne ?