Reprise du message précédent :
il indique que c'est uniquement pour Windows 2000

C'est peut être normal car il date de 2002, essaye quand même de l'installer on ne sait jamais

ca ne marche pas j'ai essayé  
 
Voici le scan TCP et UDP !!http://***************.****.***/serveur_linux/scanport
 
Par contre BONNE NOUVELLE (enfin c'est vide dit mais bon) j'ai de nouveau accés au ftp de mes sites free COOL !! (je parle sous windows)

Bizarre ton scan, les ports netbios sont ouverts !
peux tu me redonner le contenu de rules (uniquement les lignes ACCEPT)
 
Peux scanner aussi le port CSS ?

alors attend, deja la j'ai fait une modif du fichier /etc/shorewall/policy et j'ai maintenant accés à mon FTP mais toujours un problème avec le serveur cs (dis moi si j'ai bon)
 
# THE FOLLOWING POLICY MUST BE LAST
#  
loc net ACCEPT
fw net ACCEPT
net all DROP info
all all ACCEPT info <-- (AVANT C'ETAIT REJECT)
#LAST LINE -- DO NOT REMOVE
 
 
voici le fichier rules
ACCEPT net fw udp 137,138,139,4662,4672,4661,4665,1200,27005:27030 -
ACCEPT net fw tcp 80,443,22,20,21,137,138,139,4662,4672,4661,4665,1200,27005:27030 -
ACCEPT net fw icmp 8 -
ACCEPT loc fw udp 137,138,139,4672,4665,27005:27030 -
ACCEPT loc fw tcp 80,443,22,20,21,137,138,139,4662,4661,27005:27030 -
ACCEPT loc fw icmp 8 -
REDIRECT loc 3128 tcp www -
ACCEPT fw net tcp www
ACCEPT net fw icmp 0,8 -
ACCEPT fw net icmp 0,8 -
ACCEPT fw loc icmp 0,8 -
ACCEPT loc fw icmp 0,8 -
ACCEPT net fw tcp 20,21 -  
ACCEPT loc fw tcp 20,21 -
 
j'ai peut etre fait des mauvaises modif si c le cas Désolé je suis noob

à remplacer par :

voilà c fait je peux faire pareil pour les lignes avec "loc"
 
tjr pareil pour le serveur

Tu es sûr pour le port du serveur ?
tu ne peux pas accéder depuis le PC sous Win ?
 
PS: ne parle pas de P2P ici

j'ai toujours du me connecter à un serveur avec "adresse_ip:27015" en générale enfin c t comme ca lorsque j'etais sous windows
Accéder à quoi donc ?

Le PC sous Windows peut il accéder au serveur CSS ?

non et en faite c'est ca mon réél problème

as tu fais un nmapwin depuis le PC sous Windows ?

impossible de l'installer j'ai donc utiliser le meme site que tout à l'heure et meme résultat

Pour la connexion du serveur voici au démarrage ce qu'il me dit :
 
Console initialized.
Protocol version 47
Exe version 1.1.2.5/Stdio (cstrike)
Exe build: 20:57:12 Jun  3 2005 (3144)
STEAM Auth Server
Server IP address 82.249.69.99:27015
 
veux tu le message complet ?

essaye de telecharger nmap seul
http://www.insecure.org/nmap/nmap_download.html
puis dans la console tape:
nmap -P0 [ip du serveur]

Par contre tu pourrais regarder dans les logs de shorewall si des paquets du port 27015 sont droppés

voici le résultat pour nmap :
[root@lns-th2-10-rei-82-249-69-99 theserveur]# nmap -P0 [82.249.69.99]
 
Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2005-08-04 20:05 CEST
sendto in send_tcp_raw: sendto(3, packet, 40, 0, 0.249.69.99, 16) => Invalid argument
Sleeping 15 seconds then retrying

il fallait pas mettre les crochets
ping -P0 82.249.69.99

tu me met les crochet je met les crochet moi
Résultat :
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
53/tcp   open  domain
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
443/tcp  open  https
445/tcp  open  microsoft-ds
627/tcp  open  unknown
877/tcp  open  unknown
2049/tcp open  nfs
3128/tcp open  squid-http
6000/tcp open  X11
 
Par contre pour les logs je sais plus ou aller
 
j'ai mis ping -p0 82.249.69.99
et c bon apparement
--- 82.249.69.99 ping statistics ---
46 packets transmitted, 46 received, 0% packet loss, time 45019ms
rtt min/avg/max/mdev = 0.129/0.165/0.188/0.015 ms

le serveur CSS est lancé ?
les logs se trouvent en /var/log/messages

oui le serveur est lancé mon frere est dessus  
ok

il n'y a qu'une ligne correspondante pour 20h
Aug  4 20:16:35 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.20 LEN=156 TOS=0x00 PREC=0x00 TTL=64 ID=22979 DF PROTO=UDP SPT=27015 DPT=1308 LEN=136
Aug  4 20:17:41 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:net2all:DROP:IN=eth0 OUT= MAC=00:60:b0:86:24:e0:00:07:cb:0e:a0:fb:08:00 SRC=61.129.115.99 DST=82.249.69.99 LEN=348 TOS=0x00 PREC=0x00 TTL=48 ID=0 DF PROTO=UDP SPT=48014 DPT=1026 LEN=328  
Aug  4 20:17:55 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=229 DF PROTO=UDP SPT=137 DPT=137 LEN=58  
Aug  4 20:17:57 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=230 DF PROTO=UDP SPT=137 DPT=137 LEN=58  
Aug  4 20:17:57 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=231 DF PROTO=UDP SPT=137 DPT=137 LEN=58  
Aug  4 20:17:59 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=232 DF PROTO=UDP SPT=137 DPT=137 LEN=58

essaye maintenant :
nmap -P0 -sU 82.249.69.99
pour voir les ports UDP accessibles

voici mon ami :
[root@lns-th2-10-rei-82-249-69-99 log]# nmap -P0 -sU 82.249.69.99
 
Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2005-08-04 20:29 CEST
Interesting ports on lns-th2-10-rei-82-249-69-99.adsl.proxad.net (82.249.69.99):
(The 1461 ports scanned but not shown below are in state: closed)
PORT      STATE SERVICE
53/udp    open  domain
67/udp    open  dhcpserver
68/udp    open  dhcpclient
111/udp   open  rpcbind
137/udp   open  netbios-ns
138/udp   open  netbios-dgm
621/udp   open  unknown
624/udp   open  unknown
874/udp   open  unknown
2049/udp  open  nfs
3130/udp  open  squid-ipc
3401/udp  open  squid-snmp
4827/udp  open  squid-htcp
27015/udp open  halflife
32768/udp open  omad
32770/udp open  sometimes-rpc4
32771/udp open  sometimes-rpc6
 

le port 27015/tcp n'apparait pas sur la commande précédente c normal ?

là c'est trop facile, essaye de faire un nmap depuis la machine sous windows

Résultat :
 

Celui là reste bloqué après 5 min d'attente !
ET
 

 
Pas très concluant je crois non ?
 
tout compte fait je reste encore un peu  

Un truc à essayer :
dans le fichier rules ajoute :

tjr aucun changement pour le serveur

Les logs de shorewall t'indiquent quoi ? (uniquement les paquets droppés)
à chaque fois que ça coince, il faut regarder les logs de shorewall

j'ai que ca :
Aug  4 22:10:37 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.20 LEN=154 TOS=0x00 PREC=0x00 TTL=64 ID=33799 DF PROTO=UDP SPT=27015 DPT=1308 LEN=134

tu as bien redemarré shorewall ? (/etc/init.d/shorewall restart)

bien sur

tu pourrais affichier les règles ACCEPT de ton fichier rules ?

Voici  
 
ACCEPT net fw udp 4662,4672,4661,4665,1200,27005:27030 -
ACCEPT net fw tcp 20,21,4662,4672,4661,4665,1200,27005:27030 -  
ACCEPT net fw icmp 8 -
ACCEPT loc fw udp 137,138,139,4672,4665,27005:27030 -
ACCEPT loc fw tcp 80,443,22,20,21,137,138,139,4662,4661,27005:27030 -
ACCEPT loc fw icmp 8 -
REDIRECT loc 3128 tcp www -
ACCEPT fw net tcp www
ACCEPT net fw icmp 0,8 -
ACCEPT fw net icmp 0,8 -
ACCEPT fw loc icmp 0,8 -
ACCEPT loc fw icmp 0,8 -
ACCEPT loc fw tcp 20,21 -
ACCEPT fw loc udp 27005:27030 -

hum, je t'avais dis de mettre :

car là je ne comprenais pas pourquoi le paquet était droppé

v réessayer mais ca passé pas !

ACCEPT fw loc udp  -27005:27030 -
 
 
iptables v1.2.9: invalid UDP port/service `-27005' specified
Try `iptables -h' or 'iptables --help' for more information.

càd ? erreur de shorewall au lancement ?

met un espace entre "-" et "27005-27025"

c passé, désolé pour la manip que j'ai faite  
Résultat : /var/log/messages
 
Aug  4 22:34:05 lns-th2-10-rei-82-249-69-99 logger: Shorewall Started
Aug  4 22:34:49 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=337 DF PROTO=UDP SPT=137 DPT=137 LEN=58  
Aug  4 22:34:51 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=338 DF PROTO=UDP SPT=137 DPT=137 LEN=58  
Aug  4 22:34:51 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=339 DF PROTO=UDP SPT=137 DPT=137 LEN=58  
Aug  4 22:34:53 lns-th2-10-rei-82-249-69-99 kernel: Shorewall:all2all:ACCEPT:IN= OUT=eth1 SRC=192.168.1.2 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=340 DF PROTO=UDP SPT=137 DPT=137 LEN=58  
 
(tu crois que je peux effacer le contenu de messages ?)
 
tjr là ...
 
au fait je n'ai plus l'erreur NET SEND PACKET....