[Risolto]Amule e i suoi maledetti low id

[prometeo79]

Ciao a tutti
Il mio problema è un pò complesso. Ho un vecchio pc che mi fa da firewall (e gateway) nella rete casalinga. Se da li apro amule va che è un piacere, ma se lo apro dagli altri pc ottengo sempre dei low id trovandomi a scaricare come se avessi un modem anmalogico, perchè amule (giustamente) non riconosce la mia rete privata. Sapete come o se è possibile risolvere il problema?

[Ermes1]

hai nattato le porte che usa amule?

[prometeo79]

Ehm...come?

Ho queste regole per iptables

Codice: Seleziona tutto

iptables -A INPUT -p tcp --dport 1755 -j ACCEPT
iptables -A INPUT -p udp --dport 1755 -j ACCEPT
iptables -A INPUT -p udp --dport 1756 -j ACCEPT

dove ovviamente 1755 e 1756 sono le porte tcp e udp che uso..

[Lean]

Devi non solo accettarle..... ma forwardarle (perdona il termine osceno) verso l'ip del tuo pc

[prometeo79]

Quindi le ripeto

Codice: Seleziona tutto

iptables -A FORWARD -p tcp --dport 1755 -j ACCEPT
iptables -A FORWARD -p udp --dport 1755 -j ACCEPT
iptables -A FORWARD -p udp --dport 1756 -j ACCEPT 

Così?

[Lean]

Eh no... così va bene solo per il gateway...
dai un'occhiata QUI
in particolare dove si dice "If you want to setup aMule behind a NAT gateway,"eccecc

[prometeo79]

Perchè la riga

Codice: Seleziona tutto

iptables -A INPUT -p udp --dport XX+3 -j ACCEPT

mi resctituisce errore?

Codice: Seleziona tutto

iptables v1.3.5: invalid UDP port/service `4662+3' specified

[Lean]

Sinceramente non so perchè vorrebbe "aprire" la porta XX e le successive tre... ti consiglio di lasciar perdere quella riga e limitarti a far sì che le porte usate da amule vengano "forwardate" verso l'ip del tuo pc
Per la cronaca quel XX+3 lo otterresti con (da man iptables)

Codice: Seleziona tutto

port[:port]

Quindi ad esempio

Codice: Seleziona tutto

--dport 4662:4665

[bloodlust]

attenzione leggete bene la documentazione vanno aperte solo:
4662 tcp
4665 udp
4672 udp

non un range di porte (tutte tcp oltretutto...).

quindi come scritto:

Codice: Seleziona tutto

iptables -A INPUT -p tcp --dport 4662 -j ACCEPT
iptables -A INPUT -p udp --dport 4665 -j ACCEPT
iptables -A INPUT -p udp --dport 4672 -j ACCEPT

ciao

[prometeo79]

Sinceramente non so perchè vorrebbe "aprire" la porta XX e le successive tre... ti consiglio di lasciar perdere quella riga e limitarti a far sì che le porte usate da amule vengano "forwardate" verso l'ip del tuo pc
Per la cronaca quel XX+3 lo otterresti con (da man iptables)

Codice: Seleziona tutto

port[:port]

Quindi ad esempio

Codice: Seleziona tutto

--dport 4662:4665

Si, infatti avevo optato per questa soluzione, poi ho fatto come dice bloodlust

[bloodlust]

quindi ora funziona? non funziona?
facci sapere
ciao

[prometeo79]

Ora continua a non funzionare , però ho interrotto le prove perchè avevo da fare.
Tornerò a disturbarvi

[prometeo79]

Riprendendo ciò che è scritto nella guida imposto le regole così:

Codice: Seleziona tutto

EXTIF=ppp0
EMULEPORT=4662
EMULEUDP=4672
EMULEUDP2=4665
EMULEHOST=192.168.0.1
iptables -t nat -A PREROUTING -i $EXTIF -p tcp --destination-port $EMULEPORT -j DNAT --to-destination $EMULEHOST:$EMULEPORT
iptables -t nat -A PREROUTING -i $EXTIF -p udp --destination-port $EMULEUDP -j DNAT --to-destination $EMULEHOST:$EMULEUDP
iptables -t nat -A PREROUTING -i $EXTIF -p udp --destination-port $EMULEUDP2 -j DNAT --to-destination $EMULEHOST:$EMULEUDP2

ma EMULEHOST deve avere l'indirizzo del gataway o del client?

[Lean]

Del tuo client... il pc nella rete interna... "dietro" al router insomma

[prometeo79]

Ok. Ma se ho dicersi client come gli indico il range di indirizzi IP a cui deve lasciar libere le porte?
Ho provato mettendo così:

Codice: Seleziona tutto

EMULEHOST=192.168.0.0/24

ma non funziona...