[Решено] Открытие портов. (Не получается открыть порт на прослушивание.)

[Corvus]

Приветствую всех.
Ситуация такая: не получается открыть на прослушивание порты. Конкретно не получается включить DC++-клиент в активном режиме. Порты >1024 (пробовал разные), под "оффтопиком" работает, а под Мандривой 2008 Фри - нет. Между машиной и сетью стоит железный роутер D-Link 2500U, который и осуществляет порт-форвардинг, однако клиентское приложение пробиться не может. Клиенты тоже пробовал разные LinuxDCPP, Valknut, FlyLinkDC (под вайном) - симптомы одни и теже: в пассивном режиме работает, а в активном нет. Возникло подозрение, что Мандрива блокирует такую деятельность приложений из соображений безопасности. Встроенный файрволл отключен.
В поиске искал, в гугле гуглил... но ничего полезного не нагуглил. Подскажите пожалуйста куда копать. Заранее благодарю.

PS.
Сейчас ради интереса попробовал запустить linuxdcpp от рута - ровно тоже самое. Видимо, мою версию о блокировке из соображений безопасности можно отправить в /dev/null.

[Sleeping Daemon]

Приветствую всех.
Ситуация такая: не получается открыть на прослушивание порты. Конкретно не получается включить DC++-клиент в активном режиме. Порты >1024 (пробовал разные), под "оффтопиком" работает, а под Мандривой 2008 Фри - нет. Между машиной и сетью стоит железный роутер D-Link 2500U, который и осуществляет порт-форвардинг, однако клиентское приложение пробиться не может. Клиенты тоже пробовал разные LinuxDCPP, Valknut, FlyLinkDC (под вайном) - симптомы одни и теже: в пассивном режиме работает, а в активном нет. Возникло подозрение, что Мандрива блокирует такую деятельность приложений из соображений безопасности. Встроенный файрволл отключен.
В поиске искал, в гугле гуглил... но ничего полезного не нагуглил. Подскажите пожалуйста куда копать. Заранее благодарю.

PS.
Сейчас ради интереса попробовал запустить linuxdcpp от рута - ровно тоже самое. Видимо, мою версию о блокировке из соображений безопасности можно отправить в /dev/null.

tcpdump Вам в руки.

[Corvus]

Есть какая-нибудь умная методика анализа? Сходу удалось придумать вот это:
tcpdump | grep "dc.san.ru"
и вот это:
tcpdump | grep "88.147.128.10"

(dc.san.ru - адрес DC-сервера, во втором случае - его же IP-шник)
Ни то ни другое не дало результатов, при попытках доступа (как удачных так и неудачных)...
Читать ВЕСЬ дамп довольно утомительное занятие. :-D

PS
Может есть способ отследить активность конкретного процесса?

[Cossack]

у меня всё работает.
вечером скину скриншот с настройками встроенного фаервола и linuxdcpp

[Corvus]

Спасибо.

[Cossack]

вот как у меня настроено.

[Corvus]

Благодарю вас! Помогло.

[monesh1]

А можно поподробней про открытые порты почему так почему? (у меня такая же проблема но увы drakconf упал немного) как подниму попробую аналогичную ситуацию применить на деле.

[Corvus]

Почему мне и самому интересно, но я написал в настройках файерволла примерно следующее 11111/udp 11110/tcp и все заработало.

[Cossack]

вот если бы всё работало без настройки при включеном фаерволе, тогда надо было бы бить тривогу...

p.s. а так учите мат часть, что такое фаервол

http://ru.wikipedia.org/wiki/Персональный_файрвол
http://ru.wikipedia.org/wiki/Межсетевой_экран

p.s.s. в мандриве вообще с безопасностью жестко всё...

[Corvus]

вот если бы всё работало без настройки при включеном фаерволе, тогда надо было бы бить тривогу...

Я более-менее вкурсе что такое фаерволл, мне непонятно другое. Почему он блочил порты будучи явно и недвусмысленно выключеным? kTorrent, кстати, качает как ни в чем не бывало.

[Cossack]

просто наверное торент, чаты по каким то другим портам ходят, которые фаервол не рубит

[Corvus]

просто наверное торент, чаты по каким то другим портам ходят, которые фаервол не рубит

У меня в настройках linuxdcpp стоит "ручное перенаправление портов", я там разные порты пробовал.

[monesh1]

подскажите как открыть через консоль farewall? если не работает drakconf

[Cossack]

просто drakconf в консоле

[monesh1]

7778/udp 25000/udp 7779/tcp 8001/tcp 25000/tcp объясните что значат все эти цифры.. и буквы! я раздуплить не могу допустим если ftp убрать то как будет?

[Cossack]

на скрине же видно всё! мы настроили DC++ на работу с определенными портами и вписали их в фаервол (7778/udp 7779/tcp)
25000 эт я для игры какой то добавлял, 8001 это аплет kde файловый сервер по протоколу http.

если убрать ftp, а у тебя на компьютере стоит ftp сервер, то на него зайти не кто кроме тебя не сможет.
но что то мне подсказывает что у тебя его нету.

[monesh1]

ftp пока не нужен, пока самая главная задача web прописал 80/tcp (почемуто не помогло) localhost - работает http://***.***.***.*** - не может установить соединение с сервером (попробовал зайти с самого сервера).

[Cossack]

хЫ,
1) а зачем прописывали 80/tcp, если разрешения для него в списке галочкой ставится?
2) если вы заходили с того же компьютера то проблема не в фаерволе, а в настройки сервера