[FUG-BR] Abrir portas ipfw

[Bandeira]

O problema é que não é FreeBSD e sim Leopard, não disse para não gerar
flame.
E nele não tem como tirar a regra 65535 allow ip from any to any ela sempre
fica.
As portas do aMule como disse eu sei quais são, 32003, 32715, 32000
Eu achei na internet usar no Leopard assim:

65534 deny ip from any to any
65535 allow ip from any to any

Mas dessa forma as portas do aMule não abrem, somente do torrent, 51413




Minhas regras atuais com as portas do aMule abertas: Uso throttled pro.

sh-3.2# ipfw list
00070 divert 17779 tcp from any to any out xmit en* tcpflags ack iplen 0-70
00070 divert 17779 tcp from any to any setup out xmit en*
00070 divert 17779 icmp from any to any out xmit en*
00070 divert 17779 tcp from any to any dst-port 53 out xmit en*
00070 divert 17779 udp from any to any dst-port 53 out xmit en*
00070 divert 17778 tcp from any to any dst-port 80 out xmit en*
00070 divert 17778 tcp from any to any dst-port 443 out xmit en*
00070 divert 17778 tcp from any to any dst-port 3130 out xmit en*
00070 divert 17778 tcp from any to any dst-port 8080 out xmit en*
00070 divert 17778 tcp from any to any dst-port 8118 out xmit en*
00070 divert 17778 tcp from any to any dst-port 9001 out xmit en*
00070 divert 17778 tcp from any to any dst-port 9030 out xmit en*
00070 divert 17779 tcp from any to any dst-port 9050 out xmit en*
00070 divert 17778 tcp from any to any dst-port 9051 out xmit en*
00070 divert 17779 tcp from any to any dst-port 22 out xmit en*
00070 divert 17779 tcp from any to any dst-port 2222 out xmit en*
00070 divert 17778 tcp from any to any dst-port 143 out xmit en*
00070 divert 17778 tcp from any to any dst-port 21 out xmit en*
00070 divert 17778 tcp from any to any dst-port 1863 out xmit en*
00070 divert 17778 tcp from any to any dst-port 6667 out xmit en*
00070 divert 17778 tcp from any to any dst-port 6668 out xmit en*
00070 divert 17778 tcp from any to any dst-port 9999 out xmit en*
00070 divert 17778 tcp from any to any dst-port 16732 out xmit en*
00070 divert 17777 ip from any to any out xmit en*
01000 allow ip from any to any via lo*
02000 deny ip from any to any frag
02001 allow udp from any to any dst-port 37003
02002 allow udp from any to any dst-port 32715
02003 allow tcp from any to any dst-port 32000
02004 allow tcp from any to any dst-port 51413
02005 allow tcp from any to any dst-port 16000
04001 deny ip from 127.0.0.0/8 to any in
04101 deny ip from any to 127.0.0.0/8 in
04201 deny ip from 224.0.0.0/3 to any in
04301 deny tcp from any to 224.0.0.0/3 in
04401 allow tcp from any to any out
04501 allow tcp from any to any established
04601 allow icmp from any to any icmptypes 0,3,11
04602 allow icmp from any to any icmptypes 8 out
04701 deny icmp from any to any
04801 deny ip from any to any ipoptions rr
04901 deny ip from any to any ipoptions ts
05001 deny ip from any to any ipoptions lsrr
05101 deny ip from any to any ipoptions ssrr
05301 deny tcp from any to any tcpflags syn,fin
05311 deny tcp from any to any tcpflags syn,rst
05321 deny tcp from any 0 to any
05331 deny tcp from any to any dst-port 0
05341 deny udp from any 0 to any
05351 deny udp from any to any dst-port 0
05361 deny ip from 224.0.0.0/4 to any in
05371 deny ip from 0.0.0.0/8 to any
65535 allow ip from any to any



2008/10/10 irado furioso com tudo <irado em safe-mail.net>

> Em Thu, 9 Oct 2008 19:43:41 -0300
> Bandeira <gnu.groups em gmail.com>, conhecido consumidor de drogas
> (BigMac's com Coke) escreveu:
>
> > O problema é aqui mesmo, tirando essa regra ipfw add 65534 deny tcp
> > from any to any o amule funciona na boa.
>
> isso é uma temeridade. IMHO, procure no tio Google QUAIS as portas que
> são utilizadas e abra-as. Pelo que notei vc mantém o default "open",
> enquanto eu prefiro "all deny", abrindo só o que interessa.
>
> se não achar quais as portas utilizadas, sugiro tcpdump + wireshark;
> cinco minutos e vc resolve isso :)
>
> ps: uso aqui o azureus (torrent) e as portas são 6881 ou qualquer coisa
> por aí (na verdade esqueci e estou com preguiça de olhar, o café não
> chegou..).
>
>
>
>  --
> saudações,
> irado furioso com tudo
> Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> Não uso drogas - 100% Miko$hit-free
> se o país é democrático, por que razão sou obrigado a votar?
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>