Reglamento general de los foros   •   FAQ   •   Buscar en el foro •  Registrarse | Iniciar sesión 



Foros Linux » General » Software


Nuevo tema Responder al tema  [ 2 mensajes ] 
Patrocinadores

Autor
Buscar:
Mensaje

Desconectado
Forista Nuevo
Forista Nuevo
Avatar de Usuario

Registrado: Mar Mar 07, 2006 12:00 am
Mensajes: 18
Ubicación: La Laguna

Nota Publicado: Mié Mar 29, 2006 2:46 pm 
Arriba  
Saludos a todos...

Tengo una conexion adsl con wanadoo y mi router es un speedtouch. No he tenido ningun problema en mis conexiones internet con Ubuntu 5.10 via ethernet de este router, pero el caso es que al conectar el amule, siempre me da un IDbaja, aunque tengo mas de quince peliculas en incoming... El programa me ha dado la direccion http://wiki.amule.org para solucionar el problema y alli es he leido esto:

Configuración de IPTables

Si configuras el puerto TCP en aMule a XX y el puerto UDP a YY entonces tienes que configurar tu cortafuegos como sigue:

iptables -A INPUT -p tcp --dport XX -j ACCEPT
iptables -A INPUT -p udp --dport XX+3 -j ACCEPT
iptables -A INPUT -p udp --dport YY -j ACCEPT

Si estas construyendo tus reglas para iptables desde cero, necesitas también permitir llegar trafico ESTABLISHED y RELATED a traves de tu cortafuegos:

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Y también debes permitir al trafico abandonar tu maquina, por cualquiera, permitiendo todo el trafico de salida:

iptables -P OUTPUT ACCEPT

o especificando reglas especiales.

NOTA: para Mandrake 10.0 Oficial y iptables podrias tener que cambiar la entrada multipuerto a iptables -A INPUT -p udp --dport XX:ZZ -j ACCEPT donde XX es el mismo puerto TCP usado en la primera linea y ZZ es el numero mas 3 (ej: 4662:4665)

Si quieres configurar aMule detrás de una puerta de enlace NAT, debes añadir estas lineas a tu "script" de configuración de iptables, en la puerta de enlace :

EXTIF es tu interfaz externa

EMULEPORT=4662
EMULEUDP=4672
EMULEUDP2=`expr $EMULEPORT + 3`
EMULEHOST=10.0.0.2
iptables -t nat -A PREROUTING -i $EXTIF -p tcp --destination-port $EMULEPORT -j DNAT --to-destination $EMULEHOST:$EMULEPORT
iptables -t nat -A PREROUTING -i $EXTIF -p udp --destination-port $EMULEUDP -j DNAT --to-destination $EMULEHOST:$EMULEUDP
iptables -t nat -A PREROUTING -i $EXTIF -p udp --destination-port $EMULEUDP2 -j DNAT --to-destination $EMULEHOST:$EMULEUDP2

Debes también asegurarte que tu cadena-FORWARD esta configurada correctamente. Normalmente, tendrás una entrada como esta:

iptables -A FORWARD -i $EXTIF -o $INTIF -d $EMULEHOST -m state --state ESTABLISHED,RELATED -j ACCEPT

Donde INTIF es tu interfaz interna y EMULEHOST es el "host" ejecutando el servidor eD2k en tu red interna.

Esto evitara nuevas conexiones. Por tanto, debes permitir todo “forwarding” para los puertos relacionados con aMule:

iptables -A FORWARD -i $EXTIF -o $INTIF -p tcp --dport $EMULEPORT -d $EMULEHOST -j ACCEPT
iptables -A FORWARD -i $EXTIF -o $INTIF -p udp --dport $EMULEUDP -d $EMULEHOST -j ACCEPT
iptables -A FORWARD -i $EXTIF -o $INTIF -p udp --dport $EMULEUDP2 -d $EMULEHOST -j ACCEPT

Una vez que todo este configurado,puedes comprobar aqui si tus puertos están ahora abiertos.

Me pierdo un poco...., pero es que no se si sera seguro todos esos puertos abiertos, y ademas tengo la duda de si mi router se configura nat por que si aparece en el cd de instalacion en windows.

Alguien me puede ayudar??????

_________________
"Si deseas algo de todo corasson y con todas tus fuerzas el universo entero se alinea a tu favor"
And64 Optikom
"El motor de los sueños sera siempre el amor"

 Perfil  

Desconectado
Forista Legendario
Forista Legendario
Avatar de Usuario

Registrado: Mié Mar 31, 2004 12:00 am
Mensajes: 1910
Ubicación: Valladolid, España

Nota Publicado: Jue Mar 30, 2006 4:51 am 
Arriba  
Normalmente iptables viene desactivado a no ser que hayas añadido tu las reglas...

Ejecuta iptables -L, si muestra algo como esto:
Código:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


No tienes el cortafuegos activo.

Lo que debes hacer es entrar a la configuración de tu router (que es igual que el mío) y añadir los puertos en la sección Advanced->NAPT a la ip interna de tu equipo.

_________________
=======================
debian unstable | blog personal
Desarrollador del live-cd SOLEUPIX wiki

 Perfil WWW  
Mostrar mensajes previos:  Ordenar por  
Nuevo tema Responder al tema  [ 2 mensajes ] 

Saltar a:  


¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 0 invitados

No puede abrir nuevos temas en este Foro
No puede responder a temas en este Foro
No puede editar sus mensajes en este Foro
No puede borrar sus mensajes en este Foro


Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group :: Style based on FI Subice by phpBBservice.nl :: Todos los horarios son UTC - 6 horas
Traducción al español por Huan Manwë
phpBB SEO