MrFreeze, funcionou tudo ok, realmente eu queria rodar cliente de irc na minha maquina, nao servidor. Mas deixa eu ver se eu entendi. Eu conecto na porta 6667 do servidor do irc... mas o servidor do irc manda os pacotes pra mim numa porta aleatoria?

[]'s



MrFreeze wrote:

Esta regra � valida se voc� for o servidor de irc, e n�o o cliente.
Porem acho que no seu caso, voc� � o cliente e esta tentando se conectar em um servidor remoto.



Sua maquina: ------------------------------> Servidor:
xxx.xxx.xxx.xxx: ???? xxx.xxx.xxx.xxx : 6667


Ou seja, a sua porta � ALEATORIA, e a porta do servidor � 6667.

Utilizar as seguintes regras devem resolver o seu problema:

iptables -P INPUT DROP
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Com estas regras ninguem vai poder conectar em nenhum servico na sua maquina, mas voce podera conectar em qualquer servico de qualquer maquina, pois a conecao vai estar em estado RELATED ou ESTABLISHED.
Como voc� � cliente e n�o servidor, estas regras funcionam perfeitamente.
Mas se voce quiser ser um servidor de irc, utilize tambem esta regra:


iptables - A INPUT -m state --state NEW -p tcp --dport 6667 -j ACCEPT

Com ela, todas as novas conexao na porta 6667, protocolo tcp ser�o aceitas. =D


Desculpe se eu n�o fui muito claro, qualquer duvida � s� perguntar.


[]'s
MrFreeze


Slobodan Milosevic wrote:


Pessoal... fechei a makina aki com
iptables -P INPUT -j DROP , depois pra liberar acesso a irc digitei:
iptables -A INPUTT -i ppp0 -p tcp --dport 6667 -j ACCEPT .

Mas nao estah funcionando, continuo sem acesso ao IRC (eu tenho certeza q o protocolo eh esse). Como ajeito?

[]'s

------------------------------------------------------------------------










-- GUS-BR - Grupo de Usu�rios Slackware - BR http://www.slackwarebrasil.org/ http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a