[question nioubie!!] savoir et/ou ouvrir port sur linux ??

Marsh Posté le 01-12-2002 à 15:09:45

salut
j'aimerais savoir si un port en particulier est ouvert, ou sinon l'ouvrir sur ma gentoo de base,
je n'ai pas installé de firewall, mais j'aimerais en fait savoir comment voir ça ?

Reply

Marsh Posté le 01-12-2002 à 15:09:45

Reply

Marsh Posté le 01-12-2002 à 16:04:45

iptables -L

Reply

Marsh Posté le 02-12-2002 à 10:25:42

par défaut iptables est activé ??

Reply

Marsh Posté le 02-12-2002 à 10:27:35

iptables c juste une commande pour voir ce qui est ouvert...

Reply

Marsh Posté le 02-12-2002 à 10:28:31

dac, donc si je veux en ouvrir un en particulier ? c la même commande ?

Reply

Marsh Posté le 03-12-2002 à 03:52:32

kpoman root # iptables -L
modprobe: Can't locate module ip_tables
iptables v1.2.7a: can't initialize iptables table `filter': iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
kpoman root #

ça veut dire quoi ? que tout est ouvrable/ouvert dans ma bécane ?

Reply

Marsh Posté le 03-12-2002 à 09:13:19

k666 a écrit a écrit :

kpoman root # iptables -L
modprobe: Can't locate module ip_tables
iptables v1.2.7a: can't initialize iptables table `filter': iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
kpoman root #

ça veut dire quoi ? que tout est ouvrable/ouvert dans ma bécane ?

Salut !
Je pense que cela peut signifier 2 choses, soit iptables a ete configure ds ton kernel en tant que module (ds ce cas tu dois les charger ds celui ci; ce qui m etonne etant donne que les kernel 2.4.* sont sense savoir le faire seuls). Soit cela n est pas active du tout de ton kernel (aussi bien en module que compile ds celui ci), ds ce cas tu dois reconfigurer/compiler ton kernel.
Lien sur iptable : http://lea-linux.org/reseau/iptables.php3
Lien sur la recompilation de kernel : http://lea-linux.org/kernel/
Have fun

PS: ce site est une mine d info, alors si tu cherches un peu tu trouveras ds tous les cas ton bonheur

Reply

Marsh Posté le 03-12-2002 à 09:15:59

heuu .. pour les pro, si j ai dit une connerie hesitez pas a me le faire savoir, je suis aussi "debutant"...
Merci !

Reply

Marsh Posté le 03-12-2002 à 09:40:44

iptables c'est pour configurer ton firewall, rien ne t'oblige a l'avoir dans ton kernel...

Pour lister les ports => netstat (consulte le man)

Pour ouvrir un port... comprends pas ta question... un port ca s'ouvre pas comme ca, c'est pas un robinet !!!
Ca se programme, faut faire tourner un service (ou faire semblant) derriere...
Ou alors tu parles de fermer/ouvrir l'acces a un port, et la il s'agit de firewalling, mais comme tu dis que tu n'en a pas... je comprends pas...

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

Reply

Marsh Posté le 03-12-2002 à 11:27:27

ok je vois ske vous voulez dire

en fait ... ... ski me gêne, c que mon mldonkey marche po donc voilà en fait je me demandais si c'était pas kéblo .. mais vu la dernière réponse je pense que c bon .. donc que devrais je faire, lancer mldonkey et faire un netstat pour savoir si mon port est ouvert ???

Reply

Marsh Posté le 03-12-2002 à 11:27:27

Reply

Marsh Posté le 03-12-2002 à 11:33:49

k666 a écrit a écrit :

ok je vois ske vous voulez dire

en fait ...

... ski me gêne, c que mon mldonkey marche po

donc voilà en fait je me demandais si c'était pas kéblo .. mais vu la dernière réponse je pense que c bon .. donc que devrais je faire, lancer mldonkey et faire un netstat pour savoir si mon port est ouvert ???

si ton donkey ne tourne pas sur ta passerelle tu dois fowarder les paquet vers le pc où tourne mldonkey :

iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 4662 -j DNAT --to 192.168.0.2
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 4662 -d 192.168.0.2 -j ACCEPT

iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 4661 -j DNAT --to 192.168.0.2
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 4661 -d 192.168.0.2 -j ACCEPT

iptables -I PREROUTING -t nat -i ppp0 -p udp --dport 4665 -j DNAT --to 192.168.0.2
iptables -I FORWARD -i ppp0 -o eth0 -p udp --dport 4665 -d 192.168.0.2 -j ACCEPT

avec :
ppp0 ton interface internet
192.168.0.2 l'ip du pc qui fait tourner le donkey

Message édité par Tux Le Penguin le 03-12-2002 à 11:34:23

Reply

Marsh Posté le 03-12-2002 à 11:51:06

Tux Le Penguin a écrit a écrit :

si ton donkey ne tourne pas sur ta passerelle tu dois fowarder les paquet vers le pc où tourne mldonkey :

iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 4662 -j DNAT --to 192.168.0.2
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 4662 -d 192.168.0.2 -j ACCEPT

iptables -I PREROUTING -t nat -i ppp0 -p tcp --dport 4661 -j DNAT --to 192.168.0.2
iptables -I FORWARD -i ppp0 -o eth0 -p tcp --dport 4661 -d 192.168.0.2 -j ACCEPT

iptables -I PREROUTING -t nat -i ppp0 -p udp --dport 4665 -j DNAT --to 192.168.0.2
iptables -I FORWARD -i ppp0 -o eth0 -p udp --dport 4665 -d 192.168.0.2 -j ACCEPT

avec :
ppp0 ton interface internet
192.168.0.2 l'ip du pc qui fait tourner le donkey

Sauf que le monsieur il a dit qu'il avait pas de firewall, pas de netfilter dans son noyo, et qu'il a jamais dit qu'il avait une passerelle...

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

Reply

Marsh Posté le 03-12-2002 à 11:52:47

tous les noyaux de base on netfilter dans le noyau
et toute façon le monsieur il a qu'à donner plus d'info parce que le mldonkey qui marche pas c'est un peu vague

Reply

Marsh Posté le 03-12-2002 à 12:00:04

Tux Le Penguin a écrit a écrit :

tous les noyaux de base on netfilter dans le noyau

Citation :

kpoman root # iptables -L
modprobe: Can't locate module ip_tables
iptables v1.2.7a: can't initialize iptables table `filter': iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
kpoman root #

Bah oui, mais si c'est pas activé... (faut lire les posts precedents !! )

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

Reply

Marsh Posté le 03-12-2002 à 12:00:06

et bien j'arrive à bien me connecter à des serveurs (bon pas les meilleurs déjà et ça ça m'étonne, par exemple impossible de me joindre à gruk ) et je lance des recherches, ok ça recherche bien, je le fous dans l liste de downloads, et là ça peut rester une journée entière, en gros j'ai jamais vu de downloads bouger

Reply

Marsh Posté le 03-12-2002 à 12:01:21

Change ton topic en "probleme avec MLDonkey" ou truc dans le style plutot, parce que la c'est pas tres parlant.

Message édité par e_esprit le 03-12-2002 à 12:01:34

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

Reply

Marsh Posté le 03-12-2002 à 12:10:39

k666 a écrit a écrit :

et bien j'arrive à bien me connecter à des serveurs (bon pas les meilleurs déjà et ça ça m'étonne, par exemple impossible de me joindre à gruk

) et je lance des recherches, ok ça recherche bien, je le fous dans l liste de downloads, et là ça peut rester une journée entière, en gros j'ai jamais vu de downloads bouger

c'est ça que tu appelles pas marcher ? :heink: :pfff:
tu vas dans le gui (gui http ou gtk), et tu tappes id
si il te montre ton ip c'est que tu as un high id et tu n'as rien à faire coté port !

ensuite, si ça démarre pas, c'est peut-être parce que tu es connecté qu'à des serveurs de merde
moi aussi j'ai du mal à me connecter à gruk
la premiere chose à faire c'est de modifier le parametre server_connection_timeout et de le mettre à 30 par exemple (c'est en seconde, c'est le temps qu'il faut pour que mldonkey considere une connexion comme échoué
des fois ça peut être long à établir
avec 30 t'es tranquille, mais avec la valeur par défaut, c'est clairement pas suffisant
ensuite je crois que les serveurs privilégie les clients non agressif
mais une fois que tu es connecté il ne te déconnecte pas en général, et là ça trace
et pour finir, si c'est un fichier peu répandu, c'est normal que ça mette du temps à venir