SuSE 7.3 mit iptables und DCC

PeterWoe · 28.12.2001, 16:58

Möglicherweise ist das Thema schon einmal aufgetaucht, die Howtos die es so gibt haben mir leider auch nicht weitergeholfen.

Wie bringe ich meinen Router (SuSE 7.3 mit iptables, SuSEfirewall2) dazu, im IRC DCC Send's durchzulassen?

Peter

Sloter · 29.12.2001, 00:05

Für die unwissenden, was ist ein DCC?

Sloter

_m3 · 29.12.2001, 00:10

A DCC connection bypasses the IRC server, and is direct between you and the other user, thereby avoiding network communications lags.

Lösung?:
http://www.redhatbox.org/article.php?sid=167

Und was zum Lachen gibt's auch:

PeterWoe · 30.12.2001, 12:03

DCC ist ein Subprotokoll im IRC, das dazu dient, direkte Verbindungen zwischen zwei IRC-CLients herzustellen. Die dienen dann entweder als Chat oder unter anderem auch zum Filetransfer (Napster hat sich das System der direkten Clientverindungen, die von einem zentralen Server vermittelt werden eigentlich vom IRC abgeschaut).

Das Problem beim IRC-Send ist das, dass derjenige, der etwas verschicken will, dem Empfänger einmal einen (zufällig innerhalb eines bestimmten Bereiches - meistens High-) Port mitteilt, auf den dann der Empfänger Connected. Und da hapert's nun bei meiner iptables-Firewall.

Für ältere Kernels gibt es das Modul ip_masq_irc, das das Problem zumindest für ipchains löst. Angeblich braucht man es aber bei iptables nimmer. Trotzdem funzt die Sache nicht

.

Peter

Sloter · 30.12.2001, 19:11

Hm, weil du nicht den Beginn der Verbindung initialisierst, deshalb blockt er, weil es ja ein Zugriff von aussen ist.

Wenn du den komplett Port aufmachst, sollte er eine Verbindung zulassen.
Denke ich einmal

Sloter

PeterWoe · 30.12.2001, 19:42

Zitat:

Original geschrieben von Sloter
Hm, weil du nicht den Beginn der Verbindung initialisierst, deshalb blockt er, weil es ja ein Zugriff von aussen ist.

Wenn du den komplett Port aufmachst, sollte er eine Verbindung zulassen.

Ja, das ist mir schon klar. Aber zum einen will ich ja nicht von vorneherein einen Port aufmachen und zum anderen wüsste ich ja auch nicht welchen, da ihn der Client zufällig auswählt.

Peter

MANX · 30.12.2001, 19:51

Hi @all!

@PeterWoe

IRC und Security passen nicht gut zusammen

Schau mal da:
http://www.practicallynetworked.com/..._port_list.htm
http://www.mirc.co.uk/help/proxies.html#section2-0

Grüße

Manx

28.12.2001, 16:58	#1
PeterWoe Senior Member Registriert seit: 02.11.2001 Beiträge: 103	SuSE 7.3 mit iptables und DCC Möglicherweise ist das Thema schon einmal aufgetaucht, die Howtos die es so gibt haben mir leider auch nicht weitergeholfen. Wie bringe ich meinen Router (SuSE 7.3 mit iptables, SuSEfirewall2) dazu, im IRC DCC Send's durchzulassen? Peter ____________________________________ Derselbe scharfe Verstand, der es uns ermöglicht, etwas Gutes zu schreiben, läßt uns auch fürchten, es könnte nicht gut genug sein, daß es verdient, gelesen zu werden. La Bruyère

29.12.2001, 00:10	#3
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	A DCC connection bypasses the IRC server, and is direct between you and the other user, thereby avoiding network communications lags. Lösung?: http://www.redhatbox.org/article.php?sid=167 Und was zum Lachen gibt's auch: ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

30.12.2001, 12:03	#4
PeterWoe Senior Member Registriert seit: 02.11.2001 Beiträge: 103	DCC ist ein Subprotokoll im IRC, das dazu dient, direkte Verbindungen zwischen zwei IRC-CLients herzustellen. Die dienen dann entweder als Chat oder unter anderem auch zum Filetransfer (Napster hat sich das System der direkten Clientverindungen, die von einem zentralen Server vermittelt werden eigentlich vom IRC abgeschaut). Das Problem beim IRC-Send ist das, dass derjenige, der etwas verschicken will, dem Empfänger einmal einen (zufällig innerhalb eines bestimmten Bereiches - meistens High-) Port mitteilt, auf den dann der Empfänger Connected. Und da hapert's nun bei meiner iptables-Firewall. Für ältere Kernels gibt es das Modul ip_masq_irc, das das Problem zumindest für ipchains löst. Angeblich braucht man es aber bei iptables nimmer. Trotzdem funzt die Sache nicht . Peter ____________________________________ Derselbe scharfe Verstand, der es uns ermöglicht, etwas Gutes zu schreiben, läßt uns auch fürchten, es könnte nicht gut genug sein, daß es verdient, gelesen zu werden. La Bruyère

29.12.2001, 00:05	#2
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Für die unwissenden, was ist ein DCC? Sloter

30.12.2001, 19:11	#5
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Hm, weil du nicht den Beginn der Verbindung initialisierst, deshalb blockt er, weil es ja ein Zugriff von aussen ist. Wenn du den komplett Port aufmachst, sollte er eine Verbindung zulassen. Denke ich einmal Sloter

30.12.2001, 19:51	#7
MANX Inventar Registriert seit: 27.02.2001 Beiträge: 1.967	Hi @all! @PeterWoe IRC und Security passen nicht gut zusammen Schau mal da: http://www.practicallynetworked.com/..._port_list.htm http://www.mirc.co.uk/help/proxies.html#section2-0 Grüße Manx

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)