comment connaitre les ports ouverts sur ma debian??

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : comment connaitre les ports ouverts sur ma debian??

Tomate

salut,

j ai un pb avec mon firewall, qui devrait normalement forwarder le port 4662 (tcp et udp), mais visiblement ca marche po car edonkey a un low id:cry:

voila mon script de firewall (lance au demarrage, et en dernier : apres tous les aurtes scripts) :

Code :

#! /bin/sh
echo "*************************************"
echo "* Demarrage/Arret du Firewall *"
echo "*************************************"
echo ""
echo ""
echo "Setting up Iptables rules ..."
case "$1" in
start)
IPT="/sbin/iptables"
# Vidage des chaines
echo "Flush tables ..."
$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
echo "Flush all rules and chains ..."
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
# Affectation des regles par defaut (DROP)
echo "Set Policies ..."
$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD DROP
#Edonkey ports
iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 4662 -j DNAT --to 192.168.0.1
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 4662 -d 192.168.0.1 -j ACCEPT
iptables -I PREROUTING -t nat -i ppp0 -p udp --dport 4662 -j DNAT --to 192.168.0.1
iptables -I FORWARD -i ppp0 -o eth0 -p udp --dport 4662 -d 192.168.0.1 -j ACCEPT
iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 4661 -j DNAT --to 192.168.0.1
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 4661 -d 192.168.0.1 -j ACCEPT
iptables -I PREROUTING -t nat -i ppp0 -p udp --dport 4665 -j DNAT --to 192.168.0.1
iptables -I FORWARD -i ppp0 -o eth0 -p udp --dport 4665 -d 192.168.0.1 -j ACCEPT
iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 4662 -j DNAT --to 192.168.0.4
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 4662 -d 192.168.0.4 -j ACCEPT
iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 4661 -j DNAT --to 192.168.0.4
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 4661 -d 192.168.0.4 -j ACCEPT
iptables -I PREROUTING -t nat -i ppp0 -p udp --dport 4665 -j DNAT --to 192.168.0.4
iptables -I FORWARD -i ppp0 -o eth0 -p udp --dport 4665 -d 192.168.0.4 -j ACCEPT
#Winmx ports
iptables -I PREROUTING -t nat -i ppp0 -p udp --dport 16257 -j DNAT --to 192.168.0.4
iptables -I FORWARD -i ppp0 -o eth0 -p udp --dport 16257 -d 192.168.0.4 -j ACCEPT
iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 16699 -j DNAT --to 192.168.0.4
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 16699 -d 192.168.0.4 -j ACCEPT
## Creer une chaine qui bloque les nouvelles connections a part celles qui viennent de l'interieur.
iptables -N block
iptables -A block -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A block -m state --state NEW -i ! ppp0 -j ACCEPT
iptables -A block -i eth0 -p tcp --dport ssh -j ACCEPT
iptables -A block -j DROP
echo "Le firewall est lance"
## Sauter sur cette chaine a partir des chaines INPUT et FORWARD.
iptables -A INPUT -j block
iptables -A FORWARD -j block
# Dans la table NAT (-t nat), ajouter une r?gle (-A) apr?s le routage
# (POSTROUTING) pour tout les paquets qui sortent par ppp0 (-o ppp0) qui dit
# de MASQUERADER la connection (-j MASQUERADE).
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "Le forwarding est lance"
;;
stop)
echo "Stop Iptables rules ..."
echo "Delete tables rules ..."
iptables -F
iptables -X
iptables -t mangle -F
iptables -t mangle -X
iptables -t nat -F
iptables -t nat -X
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
# On ferme toutes les connections
echo "Close connexions ..."
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "Stop Iptables rules OK ..."
;;
restart)
/etc/init.d/firewall stop
/etc/init.d/firewall start
;;
*)
# Pour tous les autres cas
# on rappelle la syntaxe du script et on quitte
echo -n "Usage : $(basename $0) start|stop (start for restart) ..."
exit 1
esac

voilou, donc ca devrait marcher, mais non :??:

pourquoi ca marche po????

et sinon, comment connaitre tous les ports ouverts sur la machine (et aussi ceux qui sont forwardes)???

Message édité par Tomate le 07-09-2002 à 14:59:28

Publicité

superX

je sais pas d'ou cela peut venir mais il a des trucs carrement suspect dans ton script :

à 2 reprises tu fais un dport 4662 (une fois suffit non ? )
de plus tu forwardes le 4662 sur .0.1 et .0.4 ??? idem pour le 4665 et le 4661.

un paquet entrant sur le 4662 doit il aller sur .0.1 ou 0.4 ? meme raisonnement pour els autres

superX

zut pas vu pour la double entrée , en fait tu forwardes tcp et udp ..

Tomate

bah en fait au debut il y a 2 fois le port 4662 car une fois en tcp et une fois en udp

pour la redirection vers .1 et .4 bah c est pour ke ces 2 pc aient la redirection de ces ports

superX

on peut pas resumer un forward de ce type en 1 seule fois avec iptables ? en omettant le protocole par exemple ?

superX

tomate77 a écrit a écrit :

pour la redirection vers .1 et .4 bah c est pour ke ces 2 pc aient la redirection de ces ports

les 2 pc ? il y a 2 donkeys ?

je ne crois pas qu'il soit possible de forwarder un paquet sur un port precis vers 2 machines ..

Tomate

je sais po!!!

m enfin je comprends po pk edonkey me file un low id:fou:

surtout que ca marchait avant, et j ai rien touche (a la passerelle ou aux autres pc...)

:cry:

Tomate

bah il y a plusieurs pc ds mon rezo, et ils peuvent tous utiliser un edonkey, d ou mes 2 forward

mais c po bon ca???

superX

tomate77 a écrit a écrit :

je sais po!!!

m enfin je comprends po pk edonkey me file un low id:fou:

surtout que ca marchait avant, et j ai rien touche (a la passerelle ou aux autres pc...)

:cry:

j'ai de gros doutes que ce meme script dans ta configuration est pu fonctionné.

Tomate

surtout ke la il n y a que mon pc d allume (.1) et la passerelle, donc il peut po y avoir de conflit, nan???

Publicité

superX

tu ne peux pas forwarder un port sur 2 machines !

superX

ou alors tu fixes un port en écoute different sur chaque donkey et tu forwardes en fonction

Tomate

tu as raison, j ai vire la partie ki forward vers .4 et j ai un high id now!!

bon c bien gentil tout ca, mais les autres pc aimerait bien avoir un high id aussi

je peux faire une redirect genre 192.168.0.0/24 ou bien utiliser le ESTABLISHED ???

bref comment faire!!

superX

je ne crois pas que tu puisses mettre plusieurs edonkey en serveur derriere une meme ip car tu forwardes 3 ou 4 ports je crois ( je sais pas trop comment ça fonctionne ce truc).
donc si t'en met 2 sur des ports differents (le 2eme en 5000 par exemple) , quels seront les autres ports du 2eme ( 5001 > 5004 ? )

superX

un donkey 'serveur' ( pour que les gens puissent pomper sur toi) et les autres 'clients' , pompeur mais pas serveur . En gardant ta conf de forwarder sur le donkey serveur .

Tomate

j ai po compris ton dernier message, mais sinon j ai pas de server edonkey, j ai juste le client sous windows XP (ki fait aussi server pour ceux ki pompent chez moi, mais bon...)

voilou

superX

tomate77 a écrit a écrit :

j ai po compris ton dernier message, mais sinon j ai pas de server edonkey, j ai juste le client sous windows XP (ki fait aussi server pour ceux ki pompent chez moi, mais bon...)

voilou

j'entend serveur par le fait que ton soft ait des ports en écoute et proposer une connexion cliente . Si tu as plusieurs edonkey sur ton rézo , derriere une passerelle , il est évident qu'il faudra qu'ils aient des écoutes differentes pour que tu puisses forwarder selon telle ou telle machine . Mais je connais mal iptables et peut etre qu'il y a des possibilités qui me sont inconnu. En attendant un forward vers 2 ou plusieurs machines du meme port entrant , c'est pas tres logique .

Message édité par superX le 07-09-2002 à 15:21:56

superX

1 donkey serveur sur qui tu as fait un port forward , et des clients qui se contenteront de pomper dans la mesure ou il n'est pas possible de forwarder sur cette autre machine sur le meme port .

se comprend t on ?

Tomate

oui, ok

le pb c ke je peux pas changer ces ports, car c est les clients en face (sur le net koi) qui pompent par le port 4662 et pas un autre!!!

donc voila, je vais faire un autre sujet special forward de meme port!!

superX

a priori je dis : impossible . A priori .

superX

quoique j'y pense , avec ipmasqadm , on peut faire du load balancing ...mais bon , stop , je sens que je vais dire des betises

Tomate

:lol:

Publicité

FORUM HardWare.fr

Linux et OS Alternatifs

Codes et scripts

comment connaitre les ports ouverts sur ma debian??

Sujets relatifs
[debian]config rezo : tap0 keskil fou la ?!!!	aide sur debian
[Debian Woody] Pb avec les man-fr	Debian - make menuconfig et ncurses
[Debian] tous ces fichier de demarrage...	[DEBIAN + Portable] pb de carte rezo pcmcia
[ mldonkey ] connaître la valeur de son ID et router les paquets	Debian, c bien ou c'est mal?
[debian] le bon module pour ma GeForce ?	[ Debian ] update potato -> woody : pb base-passwd
Plus de sujets relatifs à : comment connaitre les ports ouverts sur ma debian??

Page générée en 0.093 secondes