[HELP] firewall su ubuntu e amule

peus · 15 Settembre 2007, 11:53:14

Salve,
sono un nuovo iscritto per cui mi presento e saluto tutti:
sono peus e utilizzo ormai emule/amule da parecchio tempo.
Da circa un anno sono passat, con estrema gioia, a ubuntu, di conseguenza
ho iniziato ad utilizzare amule.
Da circa 3 o 4 mesi però (un pò troppo!!!!! ) ho iniziato ad avere low-id.
La cosa è molto strana perchè tutto è impostato perfettamente.
Cercherò di essere molto preciso:

Il mio è un router alice gate 2 plus wi-fi, le porte utilizzate da emule sono la 4662 e la 4672, e sono state aperte anche nel router attraverso la voce 'impostazioni servizio virtual server'. Ho aperto anche la porta 4665 sia come tcp che udp.

La lista dei server è aggiornata.

Ho dato anche i comandi:

sudo iptables -F
sudo iptables -X

Affinchè si 'ripulisse' l'impostazione del firewall.

Ovviamente ho dato anche i classici comandi indicati nella guida di emule nella sezione amule:

iptables -A INPUT -p tcp --dport 4662 -j ACCEPT
iptables -A INPUT -p udp --dport 4665 -j ACCEPT
iptables -A INPUT -p udp --dport 4672 -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -P OUTPUT ACCEPT

Credo di aver fatto tutto nel modo corretto, non ho mai avuto problemi di low-id!
Fortunatamente (solo dopo così tanto tempo) ho scoperto questo forum.
Spero di poter trovare una soluzione.

Vi irngrazio anticipatamente, spero di essere stato chiaro

saluti

peus

[---Ho aggiunto il TAG. Per info vai a vedere i Regolamenti di sezione.-MsZ--]

mc33 · 15 Settembre 2007, 13:54:42

Benvenuto

Hai provato cambiando le due porte? usane due tra 10000 e 65000, a tua scelta, ed a fare la relativa procedura d'apertura sul router.
Presumo tu abbia come provider Alice, verifica che non ti abbiano attivato il servizio "Alice total security" (è una specie di pacchetto di sicurezza) o il "Voip" (servizio voce) sulla linea, lo vedi dalle fatture o chiamando ilprovider, ev. se sì fatteli togliere.

Per ubuntu non posso aiutarti, qui dovrà intervenire qualcuno di + ferrato in materia (vero Davidonzo o MsZ??)

Ciao

P.S.: per il router verifica la procedura d'apertura porte cercando qui il tuo modello:
http://www.emuleitalia.eu/index.php?...1&hl=router

peus · 15 Settembre 2007, 14:15:14

Ti ringrazio mc33,
hai nominato una cosa che non immaginavo interferisse sul mulo! il voip!
il voip è ASSOLUTAMENTE attivo! ne sono certo perchè adesso a casa ho anche un nuovo numero telefonico non l'aladino annesso....

quindi il problema è quello?!?!?!?

accidenti!

è un bel casino in tal caso! come faccio a disattivare il voip? devo contattare il 187??? nooooooooo????
non ci posso credere!!!!

mc33 · 15 Settembre 2007, 14:32:56

Non ti hanno dato in dotazione un apparecchietto chiamato "filtro" (dovrebbe essere un filo con una scatolettina con presa telefonica)???? serve appunto per separare i dati da voce....usando quello dovresti avere la soluzione

Ciao

Walter · 15 Settembre 2007, 14:34:41

Sul VoIP non ti so dire molto, ma quello che so per certo è che stai usando porte strafiltrate, e per questo mc33 già ti ha detto di cambiare. Poi hai impostato regole per iptables, quando iptables non ti serve. Hai già un firewall sul router, o sbaglio?

Dartfira · 16 Settembre 2007, 03:14:52

Io ho anche il tuo stesso modem, con lo stesso servizio voip, e non sto avendo problemi. Sto su win, però per un breve periodo ho usato, anche ubutnu. Mica stai usando la gusty gibbon in versione beta?

peus · 16 Settembre 2007, 11:07:29

No no, sto usando la feisty 7.04!!!!
accidenti!

continuo ad avere low-id!

ho messo pure il filtro.....

peus · 16 Settembre 2007, 17:21:25

aggiungo una cosa che potrebbe essere utile a chi può aiutarmi.
Dando il comando

sudo iptables -L ricevo il seguente output:

Codice Seleziona

peus@andrea:~$ sudo iptables -L
Password:
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     0    --  anywhere             anywhere            
LOG        0    --  127.0.0.0/8          anywhere            LOG level warning 
DROP       0    --  127.0.0.0/8          anywhere            
ACCEPT     0    --  anywhere             255.255.255.255     
ACCEPT     0    --  192.168.2.0/24       anywhere            
ACCEPT    !tcp  --  anywhere             BASE-ADDRESS.MCAST.NET/4 
LOG        0    --  192.168.2.0/24       anywhere            LOG level warning 
DROP       0    --  192.168.2.0/24       anywhere            
ACCEPT     0    --  anywhere             255.255.255.255     
ACCEPT     0    --  anywhere             host482.homenet.telecomitalia.it 
ACCEPT     0    --  anywhere             192.168.1.255       
DROP       0    --  anywhere             ALL-SYSTEMS.MCAST.NET 
LOG        0    --  anywhere             anywhere            LOG level warning 
DROP       0    --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:4662 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:4662 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:4665 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:4672 
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:4665 

Chain FORWARD (policy DROP)
target     prot opt source               destination         
ACCEPT     0    --  192.168.2.0/24       anywhere            
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED 
LOG        0    --  anywhere             192.168.2.0/24      LOG level warning 
DROP       0    --  anywhere             192.168.2.0/24      
DROP       0    --  anywhere             ALL-SYSTEMS.MCAST.NET 
LOG        0    --  anywhere             anywhere            LOG level warning 
DROP       0    --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     0    --  anywhere             anywhere            
ACCEPT     0    --  anywhere             255.255.255.255     
ACCEPT     0    --  anywhere             192.168.2.0/24      
ACCEPT    !tcp  --  anywhere             BASE-ADDRESS.MCAST.NET/4 
LOG        0    --  anywhere             192.168.2.0/24      LOG level warning 
DROP       0    --  anywhere             192.168.2.0/24      
ACCEPT     0    --  anywhere             255.255.255.255     
ACCEPT     0    --  host482.homenet.telecomitalia.it  anywhere            
ACCEPT     0    --  192.168.1.255        anywhere            
DROP       0    --  anywhere             ALL-SYSTEMS.MCAST.NET 
LOG        0    --  anywhere             anywhere            LOG level warning 
DROP       0    --  anywhere             anywhere

spero possa servire! grazie

peus

Walter · 16 Settembre 2007, 19:25:42

Ma tu hai letto il mio messaggio sopra?

Il tuo router ha già un firewall attivo, o no?

Hai cambiato porte per iptables? Non risulta da ciò che leggo. Hai seguito i consigli di mc33? Hai cambiato porte per tutti i firewall che hai? Corrispondono alle porte che usi con aMule? Non lo hai detto.
E ancora, se hai il firewall attivo sul router, come tra l'altro ho già detto, un firewall in più fa solo che male.

peus · 17 Settembre 2007, 02:20:09

scusami, ma forse sono stato per l'ennesima volta poco chiaro, anche se credo di averlo scritto spesso:

1.si ho letto il messaggio

2.il mio router non credo abbia un firewall attivo, per lo meno nelle impostazione non ho trovato alcuna voce riguardante il firewall!

3.Non ho cambiato le porte di iptables perchè non so come si faccia! e non voglio far danni che credo sia una cosa molto delicata. Ho risposto anche a questa domanda dicendo di aver usato un filtro per il modem voip. Ho cambiato porte soltanto nel router perchè è l'unica cosa che so fare! NON conosco l'esistenza di altri firewall nel mio sistema, non so come capire se ci siano altri firewall, e non voglio (come ho già detto prima) mettere mano su iptables per evitare di fare danni, quindi aspetto solo consigli!
Ho anche detto che le porte, ovviamente, le cambio sia nel mulo che negli eventuale router e/o firewall! non sono stupido a tal punto

spero di essere stato ancora più chiaro.

Ho avuto nel frattempo un ulteriore consiglio, usare cioè i seguenti comandi per disabilitare l'eventuale firewall:

sudo iptables -F
sudo iptables -X
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT

ecco più di così non so come spiegarmi

grazie tante ancora per la vostra pazienza!

peus

Walter · 17 Settembre 2007, 11:42:07

Va bene, allora scusami tu... non avevo capito.

Ma allora, se non hai firewall attivo nel router, se hai disattivato iptables e, nonostante tutto, tu continui ad avere ID basso, ci deve essere qualcosa che non va nella connessione.

Dovresti provare a configurare bene il router, prima. Qui c'è una lista di tutte le discussioni per configurare tutti i router attualmente discussi nel forum:
http://www.emuleitalia.eu/index.php?showtopic=19091

E in particolare:
http://www.emuleitalia.eu/index.php?...t=0#entry174843
http://aiuto.alice.it/informazioni/modemad...&rel=0.html
http://www.emuleitalia.eu/index.php?...st&p=174856

Se, dopo aver configurato il router come consigliato ancora la situazione non migliora, effettivamente potrebbe essere VoIP la causa. Non mi viene in mente nient'altro.

peus · 17 Settembre 2007, 12:25:45

benissimo MsZ! ti assicuro che quelle impostazioni sono correttissime! sapevo già bene come impostare il mio router alice!!
ed infatti ne ho avuto converma osservando attentamente i link che mi hai dato....
l'id rimane sempre LOW!

Walter · 17 Settembre 2007, 15:47:23

Eh, io non so che dirti. L'unica cosa che puoi provare a fare è telefonare al centro e chiedere se è attivo il VoIP e se lo possono disabilitare. Io sarei comunque propenso a credere che non sia nè un problema di aMule nè un problema software in generale.

mc33 · 17 Settembre 2007, 16:10:04

Vedo nella schermata che hai postato degli indirizzi ip 192.168.2.0 (non so cmq a cosa si riferiscono, non conosco il S.O. è quello del pc o del gateway?) se è il gateway di solito è 192.168.1.0 o 192.168.0.1 o 192.168.1.1-è quello che ti consente di accedere al router cmq-, invece se è il pc dovrebbe essere 192.168.0.2 0 altro numero finale consequenziale (2,3,4,5,...ecc.)???
Non so se dico una cacc@@ata, ma in generale le impostazioni dell'ip statico/indirizzo ip, sei sicuro che sono giuste tra pc e router????

Ciao

peus · 17 Settembre 2007, 22:06:32

bella domanda...
dovrei capire come fare...
nonostante usi ubuntu da ormai un anno ho ancora molti dubbi e paure di fare danni seri al sistema! per cui come al solito aspetto consigli....

nel senso che vorrei capire come sapere qual'è il mio ip statico qual'è quello del router (ci si riferisce per caso al 192.168.1.1) e come fare per modificarli

thankssss

peus

News:

[HELP] firewall su ubuntu e amule