Thema	Verfasser	Letzte Antwort
aMule will nicht über Port 22 ??	marcelk ( ---.stw-wh.uni-jena.de)	12 Nov 2007 11:54
Hallo !! Hab hier folgendes Problem: Ich spiele seit ca. 2 Jahren mit Linux rum und seitdem ich nun hier im Wohnheim wohne wo wir mit an der Standleitung von der Uni hängen macht das auch richtig Spass, nur werden iptables/netfilter und ich irgendwie nie Freunde und das obwohl ich dein ganzes Firewallbuch durchgearbeitet hab ) Nee, im Ernst das Buch ist wirklich gut aber das Problem ist wohl ein wenig speziell: Hier ist von aussen nur Port 22 zu erreichen und ich suche jetzt eine Möglichkeit ein normales Userprogramm wie hier aMule an einem privilegierten Port laufen zulassen. Nach etlichem googeln und überlegen hab ich folgende Rules ausgetüftelt die aber noch nicht zum Erfolg führen: # iptables -A PREROUTING -t nat -p tcp -d 192.168.1.2 --dport 22 -j DNAT --to-destination 192.168.1.2:4662 # iptables -A PREROUTING -t nat -p udp -d 192.168.1.2 --dport 22 -j DNAT --to-destination 192.168.1.2:4672 Diese Regeln müssten doch alle an Port 22 eingehenden Pakete so modifizieren das es für das Programm so aussieht als ob die Pakete direkt von den entsprechenden Ports kommen oder liege ich da falsch? Da die Regeln immernoch nicht zum Erfolg führen meint ein Freund man muss auch noch in die andere Richtung natten aber da scheitert mein Latein ( Weis vielleicht jemand Rat? mfg, marcel
RE: aMule will nicht über Port 22 ??	Ralf ( ---.dip.t-dialin.net)	12 Nov 2007 11:54
Zunächst einmal machen die Regeln genau das, was Du beschreibst. Alle TCP-Pakete, die auf Port 22 reinkommen werden an Port 4662 und alle UDP-Pakete an Port 4672 weitergeleitet. 1. Frage: Kommen hier auf Port 22 überhaupt Pakete an? 2. Frage: Dürfen auf Port 22/udp Pakete ins Wohnheimnetz? 3. Frage: Brauchst Du auch SNAT-Regeln, so dass emule die Pakete über Port 22 versendet? 4. Frage: Woher wissen Deine Kommunikationspartner, dass Sie Dich auf Port 22 erreichen müssen? Gruß, Ralf

[ Zurück ] Um ein neues Thema hinzu zu fügen müssen sie eingeloggt sein.