Slobodan Milosevic escreveu:
Eu conecto na porta 6667 do servidor do irc... mas o servidor do irc manda os pacotes pra mim numa porta aleatoria?

MrFreeze wrote:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Salve!


Toda conex�o envolve uma porta conhecida (geralmente entre 1 e 1024) do lado servidor e uma porta de retorno (acima de 1024) para o lado cliente.

O sistema operacional da esta��o cliente escolhe "aleat�riamente" uma porta acima de 1024 assim que ela tenta estabelecer uma conex�o com uma porta (servi�o) do servidor.

Por isto nosso amigo MrFreeze te orientou a permitir na chain INPUT a aceita��o de pacotes RELATED, ESTABLISHED, ou seja, os pacotes enviados para a porta de retorno do cliente (no caso, sua m�quina) em conex�es estabelecidas.

Certinho?

Falow!

 _
|_ _.|_ . _.._  _
| (_||_)|(_|) )(_)

--
GUS-BR - Grupo de Usu�rios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a