Amule amb ID baixa: on és el tallafocs?

[ICTINEU]

I si et surt això: què es pot fer?, com veus faig servir el Gufw, perque el Firestarter, no el vaig conseguir dominar.
A l'enrutador, un Comtred, tinc i el firewall marcat com a desactivat, oberts els ports específics amb les IPs que m'hacostuma a donar 190.xxx.x.131,132,133. i les mateixes al Gufw.
Però tot i això fa el que vol, normalment em conecta am IDbaixa, però algun cop ho fa amb IDAlta, però tal com ve, se'n va. tinc activat DHCP i UpnP a Ubuntu 8.04. y faig servir la versió d'amule dels repositoris, es a dir la 2.2.4? pot ser?

[akyra]

Hola


El que primer faria seria:
1.- Comprova que l'adreça IP en el teu ordinador està oberta en el router/modem teu, o sigui que si el teu router és el 192.XXX.X.1 el que entra pel port 6666, estigui redirigit al teu ordinar: 190.xxx.x.131 port:6666.
Això explicaria que a vegades funciona, ja que si la teva adreça IP va canviant i no coincidis amb la que tens oberta en el router/modem, no funcionaria ja que ho estaries redigirint a una altre IP que no és la teva.

2.- Després he vist que en la sortida de iptables, et surt que la política per defecte es "DROP" o sigui que no deixes entrar res i no mostra que tinguis cap port obert.
Perquè no proves en el GUFW d'activar "Permet el transit entrant", tornes a fer un "sudo iptables -L" hi hauria de sortir la política per defecte com de INPUT com ACCEPT i així sortiràs de dubtes, o també podrias desactivar el GUFW i provar.

Salutacions

[Satboy]

Jo sempre m'he trobat amb haver d'obrir els ports del router o modem, però també coincideixo que si no tens instal·lat el firestarter o el ufw, ubuntu està obert.
Per comprobar-ho pots fer un

i el resulat hauria de ser:


El que pot ser és que tinguis una ip dinamica i que t'hagi canviat. Mira-ho amb un "ifconfig" i veuràs quina ip et dóna.

Una cosa, pots posar pantallaços del Port forwading del router?

Ja diràs que tal et va.

Salutacions.

Hola,
Doncs a mi s'ha sortit aquesta parrafada:

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 192.168.0.1 anywhere tcp flags:!FIN,SYN,RST,ACK/SYN
ACCEPT udp -- 192.168.0.1 anywhere
ACCEPT tcp -- 192.168.0.1 anywhere tcp flags:!FIN,SYN,RST,ACK/SYN
ACCEPT udp -- 192.168.0.1 anywhere
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere limit: avg 10/sec burst 5
DROP all -- anywhere 255.255.255.255
DROP all -- anywhere 192.168.0.255
DROP all -- BASE-ADDRESS.MCAST.NET/8 anywhere
DROP all -- anywhere BASE-ADDRESS.MCAST.NET/8
DROP all -- 255.255.255.255 anywhere
DROP all -- anywhere 0.0.0.0
DROP all -- anywhere anywhere state INVALID
LSI all -f anywhere anywhere limit: avg 10/min burst 5
INBOUND all -- anywhere anywhere
LOG_FILTER all -- anywhere anywhere
LOG all -- anywhere anywhere LOG level info prefix `Unknown Input'

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT icmp -- anywhere anywhere limit: avg 10/sec burst 5
LOG_FILTER all -- anywhere anywhere
LOG all -- anywhere anywhere LOG level info prefix `Unknown Forward'

Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 192.168.0.192 192.168.0.1 tcp dpt:domain
ACCEPT udp -- 192.168.0.192 192.168.0.1 udp dpt:domain
ACCEPT tcp -- 192.168.0.192 192.168.0.1 tcp dpt:domain
ACCEPT udp -- 192.168.0.192 192.168.0.1 udp dpt:domain
ACCEPT all -- anywhere anywhere
DROP all -- BASE-ADDRESS.MCAST.NET/8 anywhere
DROP all -- anywhere BASE-ADDRESS.MCAST.NET/8
DROP all -- 255.255.255.255 anywhere
DROP all -- anywhere 0.0.0.0
DROP all -- anywhere anywhere state INVALID
OUTBOUND all -- anywhere anywhere
LOG_FILTER all -- anywhere anywhere
LOG all -- anywhere anywhere LOG level info prefix `Unknown Output'

Chain INBOUND (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT udp -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- 192.168.0.1 anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:4662
ACCEPT udp -- anywhere anywhere udp dpt:4662
ACCEPT tcp -- anywhere anywhere tcp dpt:4671
ACCEPT udp -- anywhere anywhere udp dpt:4671
ACCEPT tcp -- anywhere anywhere tcp dpt:4242
ACCEPT udp -- anywhere anywhere udp dpt:4242
ACCEPT tcp -- anywhere anywhere tcp dpt:4661
ACCEPT udp -- anywhere anywhere udp dpt:4661
LSI all -- anywhere anywhere

Chain LOG_FILTER (5 references)
target prot opt source destination
DROP tcp -- anywhere anywhere tcp dpt:35754
DROP udp -- anywhere anywhere udp dpt:35754
DROP tcp -- anywhere anywhere tcp dpt:58124
DROP udp -- anywhere anywhere udp dpt:58124
DROP tcp -- anywhere anywhere tcp dpt:telnet
DROP udp -- anywhere anywhere udp dpt:23
DROP tcp -- anywhere anywhere tcp dpt:4672
DROP udp -- anywhere anywhere udp dpt:4672

Chain LSI (2 references)
target prot opt source destination
LOG_FILTER all -- anywhere anywhere
LOG tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN limit: avg 1/sec burst 5 LOG level info prefix `Inbound '
DROP tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN
LOG tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5 LOG level info prefix `Inbound '
DROP tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/RST
LOG icmp -- anywhere anywhere icmp echo-request limit: avg 1/sec burst 5 LOG level info prefix `Inbound '
DROP icmp -- anywhere anywhere icmp echo-request
LOG all -- anywhere anywhere limit: avg 5/sec burst 5 LOG level info prefix `Inbound '
DROP all -- anywhere anywhere

Chain LSO (2 references)
target prot opt source destination
LOG_FILTER all -- anywhere anywhere
LOG all -- anywhere anywhere limit: avg 5/sec burst 5 LOG level info prefix `Outbound '
REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

Chain OUTBOUND (1 references)
target prot opt source destination
ACCEPT icmp -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT udp -- anywhere anywhere state RELATED,ESTABLISHED
LSO tcp -- anywhere anywhere tcp dpt:telnet
LSO udp -- anywhere anywhere udp dpt:23
ACCEPT all -- anywhere anywhere

Algú me'n pot treure l'aigua clara?

Gràcies!

[joaquimrubio]

Moltes gràcies a tots els que m'esteu ajudant.

Akira, he fet el que m'has dit i em surt això:

joaquim@joaquim-laptop:~$ sudo iptables -L
[sudo] password for joaquim:
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
joaquim@joaquim-laptop:~$

La pantalla del Port Forwarding que veig és aquesta:

NAT -- Virtual Servers Setup

Virtual Server allows you to direct incoming traffic from WAN side(identified by Protocol and External port) to the Internal server with private IP address on the LAN side The Internal port is required only if the external port needs to be converted to a differentport number used by the server on the LAN side A maximum 32 entries can be configured.



Server Name External Port Start External Port End Protocol Internal Port Start Internal Port End Server IP Address Remove emulevariacio 12457 12457 TCP 12457 12457 192.168.0.12 emulevariacio 12458 12458 UDP 12458 12458 192.168.0.12

Els ports que tinc aquí oberts són els que he escrit (=obert) jo manualment a l'aMule seguint unes instruccions del primer aMule que em va instal·lar un informàtic: aquesta vegada vaig fer el mateix que va fer aquesta persona segons uns apunts molt simples que vaig guardar i que ésrimer escric una fórmula màgica a la consola (Sudo apt-get ... i baixo el programa aMule. Després escric una adreça (aquesta http://192.168.0.1/) al navegador i per accedir al Router,, un cop al Router vaig al Port Forwarding, un cop allí Add i apuntar els núms. dels ports i desar els canvis. Després escriure els mateixos núms. als ports de l'aMule, i ja està, la resta tal com venia preconfigurat.

He baixat l'actualització Lucid Lynx i l'Amule funciona igual que abans, el nou Ubuntu, no ha canviat res.

Gràcies Akira.

[joaquimrubio]

El copiar i enganxar de la pantalla del Router m'ha sortit malament, amb el copiar i enganxar surt el que veus i l'apliació "Fes una captura de pantalla" no funciona, potser és per haver actualitzat al Lucid, no ho sé, fins avui no l'havia emprat mai, potser ja no funcionava amb el KK o potser faig quelcom malament, he mirat el manual d'ajuda i em sembla que ho faig correcte. No sé si es pot entendre tal com ha sortit.

[joaquimrubio]

1

[SiscoGarcia]

No et funciona prement la tecla «Impr Pant»?

[joaquimrubio]

Bona idea, no coneixia aquesta funció.

Ja ho he fet, a veure si ara es veu millor.

Per alliberar espai, borraré (suposo que podré) d'aquí pocs dies l'altre foto, ja que es la mateixa foto.

[akyra]

Bon dia,

Pots posar la sotida de "ifconfig" i dir-me si et connectes per cable o per wifi?

També seria bó veure la configuració del teu router en el que respecte al DHCP, a veure que surt.

Si tens les polítiques totes a ACCEPT, vol dir que tot pot entrar o sortir i si tens ben configurat el port forwading, només ens queda que la ip teva no coincideixi amb la del teu ordinador,o que el a-mule no estigui ben configurat, però suposo que això ja ho has mirat
A veure si treiem l'aigua clara.

Adeu.

[joaquimrubio]

El terminal amb l'ordre Ifconfig mostra això (les cometes són per acotar)
"
joaquim@joaquim-laptop:~$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:1f:16:cc:8f:84
inet addr:192.168.0.10 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::21f:16ff:fecc:8f84/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:100039 errors:0 dropped:0 overruns:0 frame:0
TX packets:63118 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:141441310 (141.4 MB) TX bytes:5581775 (5.5 MB)
Interrupt:16

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:12 errors:0 dropped:0 overruns:0 frame:0
TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:720 (720.0 B) TX bytes:720 (720.0 B)

wlan0 Link encap:Ethernet HWaddr 00:17:c4:af:9a:4d
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

joaquim@joaquim-laptop:~$

"

La connexió és per cable.

La imatge del Router on hi ha la DHCP és al fitxer adjunt.

Finalment, la frase:

"només ens queda que la ip teva no coincideixi amb la del teu ordinador,o que el a-mule no estigui ben configurat, però suposo que això ja ho has mirat"

Doncs no ho sé, ja que

• No śe com mirar si la IP del fix o del portàtil coincideix amb la del Router.

• L'aMule està tal com es va baixar, no he reconfigurat res llevat dels ports.

Altre cop gràcies!