p2p VS iptable

[Diman]

Похоже rpm у тебя покарежен или железо гнилое. А дистрибутив какой?

[snapback]4317[/snapback]

Смотри вверху

[Diman]

А мне больше логи нравятся чем tcpdump...

[Requiem]

еще бы знать куда он их пишет, и как их потом посмотреть то совсем хорошо

[demiurg]

А мне больше логи нравятся чем tcpdump...

[snapback]4319[/snapback]

:jjosh:
Вы его просто готовить не умеете.
Или месье понимает толк в извращениях.....
C логами и iptables кувыркаться очень долго, а tcpdump запустил и смотри, что нужно, а логи там тоже есть, нужно маны вдумчиво просто читать B) .

[Diman]

Маны прочитаны, просто в моем клиническом случае логи более удобочитаемы

[Requiem]

в общем пообщался с одним из админов р2р, и он мне разъяснил, что при не локальном фаерволе активный режим невозможен вринципе

так что придется в пассиве сидеть

всем спасибо за помощь, хоть ничего и не получилось

[demiurg]

в общем пообщался с одним из админов р2р, и он мне разъяснил, что при не локальном фаерволе активный режим невозможен вринципе

так что придется в пассиве сидеть

всем спасибо за помощь, хоть ничего и не получилось

[snapback]4387[/snapback]

А к сожалению с протоколом этого p2p не знаком, поэтому поддтвердить или опровергнуть на 100% не могу, но то что это невозможно в принципе -- я сомневаюсь. Возможно админ с возможностями iptables не знаком

[Requiem]

А к сожалению с протоколом этого p2p не знаком, поэтому поддтвердить или опровергнуть на 100% не могу, но то что это невозможно в принципе -- я сомневаюсь. Возможно админ с возможностями iptables не знаком

[snapback]4390[/snapback]

Да я вот честно говоря вообще не понимаю как клиент в активном режиме с фаерволом работает. Ну открою я два порта, и другой чел другие два порта откроет. Далее я ч\з свои порты к нему стучусь, а они у него закрыты. Когда он ко мне стучится, то наоборот. Я вот не понимаю, почему нельзя было сделать чтобы клиент ходил ч\з определенные порты, а не у каждого ч\з свои. Тогда с активным режимом вообще проблем не было бы. Единственный фаервол с которым это работает, это встроенный в ХР, потомучто он похоже понимает DC протокол.

[sam]

в общем пообщался с одним из админов р2р, и он мне разъяснил, что при не локальном фаерволе активный режим невозможен вринципе

мда, у меня работает, причем подобная ситуация  (роутер со слакой и iptables в стандартной сборке и виндовая машина за этим роутером, клиент rmDc++, сервер p2p.tomsk.ru)
правда у меня по умолчанию ACCEPT на все
и на локальном компьютере оутпост с фильтрацией входящего трафика, только 7777 порт открыт(он то и в настройках rmDc поставлен)
так что скажи этому админу, что он не прав 
а насчет пассива-актива: пассиный не может коннектиться к пассивному - потому что просто не куда будет коннектиться, соединение то peer-to-peer
при соединении активного к активному: соединяющийся уходит в пассив(то есть коннектиться к открытому порту активного)
з.ы. за абсолютную правильность вышенаписанного о принципах работы протокола p2p не ручаюсь - рфк и подобное не читал, все сформулировано только на основе случайных собственных наблюдений.

[sam]

нажал ответ вместо правки, извините, не заметил

[khalal]

:ujasnah: