iptables == port forwarding || stealth ???

[trospe]

Kalispera insomniacs..

 

 

Estisa ena Slackware :grin: ston mikro san router kai exw ta p2p se enan deytero sta xp.

 

Ekana ena scan on-line kai vrike oles tis portes kleistes meta apo kati allages

sto /etc/inetd.conf...

 

To e-mule thelei tin 4662 toulaxiston na einai anoixti.

 

Diavasa kapoia tutorials gia iptables...alla edw milame gia olokliti epistimi!!!

 

Yparxei tropos na ginei port forwarding kai taytoxrona na einai stealth se ena port scanning apo eksw???

 

 

Kathe voitheia ektimatai mias kai pistevw oti einai dyskolo thema... :?

 

Eyxaristw.

[apoikos]

Εδώ πιάνεις μεγάλο θέμα. Δυστυχώς δεν μπορώ να σου απαντήσω σε αυτό εν τάχει, παρά μόνο ότι με το iptables επιλέγεις ποια πακέτα θα περνάνε και ποιά όχι. Για το emule, αν αφήσεις τη θύρα 4662 ανοιχτή ΚΑΙ τρέχεις το emule εκείνη τη στιγμή, θα φαίνεται η θύρα ανοιχτή σε portscan (ειδάλλως δε θα μπορούσε να δέχεται connections). Το θέμα όμως είναι να κλείνεις όσες θύρες είναι επικίνδυνες. Δεν μπορείς να τις κλείσεις όλες, γιατί τότε δε θα έχεις καθόλου incoming connections ;-)

 

Αύριο φεύγω για 3-4 μέρες. Αφ' ότου γυρίσω όμως θα προσπαθήσω να ετοιμάσω ένα μικρό iptables tutorial ;-)

 

P.S.: by default είναι όλες οι θύρες ανοιχτές, αλλά σε portscan φαίνονται μόνο αυτές που έχουν κάποιον listener attached.

[trospe]

Hmouna sigouros oti esy tha mou apantouses prwtos!

 

Wraios se paw! :wink:

 

Eimaste diladi na kseskonizoume simeiwseis!! :evil: :twisted: :twisted:

Perimenw pws kai pws nea sou sto kainourio thread!

 

 

Viva la slackware!

 

Kalo 4imero apoiko!!

[httpd]

welcome to the cha0s of firewalling...

[trospe]

Hahahaha..!! :grin:

[httpd]

trospe ama thes svise kai kana message apo to inbox sou gia na epikinonisoume mazi sou

 

http://www.amule.org/wiki/index.php/Compilation_Installation

 

Kane manual installation.

 

Good luck

 

cheers

[trospe]

httpd

 

Ekeinous tous nat kanones pou legame...?

[httpd]

Sou eipa na adiaseis to box sou apo ta pm's na mporeso na stilo kati alla pou...

 

inet=ppp0

lan="192.168.0.x"

iptables -t nat -A POSTROUTING -s $lan -o $inet -j MASQUERADE

 

kapos etsi einai. an epithimeis peretero configuration psakse sto net tha vreis apira examples. depends on what you need. pantos etsi tha perasei ekso i moulara sou

[trospe]

Ok daimona tis 80...to adeiasa to inbox mou :wink:

 

To ruleset afto pou mou egrapses doulevei mono an yparxei to amule sto slackware/rooter...i doulevei kai stin demilitarized zone?? :neutral:

[httpd]

Auto to rule kanei masquerade mia esoteriki ip. Tin bgazei okso sto net me tin ip pou exeis sto net. kinos vlepeis internet. to dmz den ginete me masquerade.... Des gia port forwarding or NAPT!

[Silex]

Den to exw dokimasei se slackware (trexw fc3), alla mia grigori kai eykoli lysi einai to firestarter ( http://www.fs-security.com ) . Otan to settareis -poli eykola kai apla- tha settarei aytomata ta iptables.

 

hope this helps

[trospe]

Το είχα δει κάπου σε ένα ξένο φόρουμ,αλλά κάτι με σταμάτησε να το κάνω εγκατάσταση silex..

 

Ισως επειδή μ'αρέσει να μαθαίνω πως λειτουργούν τα πράγματα και όχι να τα έχω όλα έτοιμα. Θα το δοκιμάσω και θα σου πώ αφού τώρα είμαι διακοπές με laptop. Τhnx eniwei 8-)

[httpd]

mathe manual oxi me koumpakia. mono tote tha exeis epignosi tou ti kaneis...

 

[trospe]

Συμφωνώ httpd...και με την υπογραφή σου...

 

Στα δύσκολα σταματάει ο χρήστης...προχωράει ο πορωμένος.. :twisted:

 

 

Συν τις άλλοις μαθαίνεις με τα iptables το dna του tcp/ip,http και όχι μόνο..8-)