Открыть порт

[schweppes]

Доброе всем время суток!

Ув. знатоки, прошу Вашей помощи в моем вопросе. Установил вчера Ubuntu 10.10.

Проблема заключается в том, что Трансмишн отказывается раздавать торренты.

Расскажу, что делал:

- проверял порт (по умолчанию стоял 51413) - проверка показала, что порт закрыт

- пытался в интернете найти решение этой проблемы путем sudo iptables -A INPUT -p tcp –dport 51413 -j ACCEPT

- установил файерволл firestarter, он показывал, что трансмишн использует кучу разных портов, поэтому пытался снять галочку "перенаправление", и попытаться командой выше открыть порт

Прошу помочь с данной проблемой, ведь она должна была возникать у кого-то. Если может есть уже решение на форуме, прошу перенаправить меня туда.

[Nesmit]

Если провайдер раздает интернет через NAT или у вас стоит роутер, то данная команда не поможет. Она работает только если у вас реальный ip  и проводок от провайдера воткнут в машину. В первом случае невозможно в принципе, не поставив пиво админу. Во втором нужно сделать портмапинг или редирект.

[Henryh]

Может надо проще, зайди в настройки роутера (adsl модем) и открой нужный порт.
Можно погуглить чтото типа: "настройка портов для DSL-2540" (например, подставить свою модель роутера)

ps это поможет если у вас ADSL

[fisher74]

А зачем гадать?
ТС. покажи "ifconfig -a" и "sudo iptables-save'

[schweppes]

Да, у меня провод от провайдера воткнут в ноут. Показать айпитэйблз не смогу, т.к. не из дома пишу. Хотел просто найти решение днем и потом попробовать дома уже вечером.

[Henryh]

тогда может воспользоваться открытым портом. возможно даже тем который вы использовали для торентов под "оффтопиком"

[Nesmit]

Наплодили вопросов и ответов на них, а человек даже не понимает о чем Вы!

Да, у меня провод от провайдера воткнут в ноут. Показать айпитэйблз не смогу, т.к. не из дома пишу. Хотел просто найти решение днем и потом попробовать дома уже вечером.

Если провод воткнут в ноут, а Вы без понятия как у вас появился интернет. Значит вам дают ip автоматически.
Дайте лучше вывод команд ifconfig  и  ip route
Это сразу ответит на все вопросы!

[schweppes]

Ниже приведены результаты ifconfig и ip route

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:13:a9:2b:76:a2  
          inet addr:192.168.13.60  Bcast:192.168.13.255  Mask:255.255.255.0
          inet6 addr: fe80::213:a9ff:fe2b:76a2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:40397 errors:0 dropped:0 overruns:0 frame:0
          TX packets:44936 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:22936611 (22.9 MB)  TX bytes:8697565 (8.6 MB)
          Interrupt:18

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:2775 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2775 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:206797 (206.7 KB)  TX bytes:206797 (206.7 KB)


192.168.13.0/24 dev eth0  proto kernel  scope link  src 192.168.13.60  metric 1
169.254.0.0/16 dev eth0  scope link  metric 1000
default via 192.168.13.1 dev eth0  proto static

Cодержимое iptables:

(Нажмите, чтобы показать/скрыть)

*nat
:PREROUTING ACCEPT [271:28318]
:OUTPUT ACCEPT [114:6197]
:POSTROUTING ACCEPT [114:6197]
COMMIT
# Completed on Wed Nov  3 01:58:33 2010
# Generated by iptables-save v1.4.4 on Wed Nov  3 01:58:33 2010
*mangle
:PREROUTING ACCEPT [698:168023]
:INPUT ACCEPT [683:166427]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [407:72718]
:POSTROUTING ACCEPT [403:71892]
COMMIT
# Completed on Wed Nov  3 01:58:33 2010
# Generated by iptables-save v1.4.4 on Wed Nov  3 01:58:33 2010
*filter
:INPUT DROP [2:243]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
:INBOUND - [0:0]
:LOG_FILTER - [0:0]
:LSI - [0:0]
:LSO - [0:0]
:OUTBOUND - [0:0]
-A INPUT -s 192.168.13.1/32 -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
-A INPUT -s 192.168.13.1/32 -p udp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -m limit --limit 10/sec -j ACCEPT
-A INPUT -d 255.255.255.255/32 -i eth0 -j DROP
-A INPUT -d 192.168.13.255/32 -j DROP
-A INPUT -s 224.0.0.0/8 -j DROP
-A INPUT -d 224.0.0.0/8 -j DROP
-A INPUT -s 255.255.255.255/32 -j DROP
-A INPUT -d 0.0.0.0/32 -j DROP
-A INPUT -m state --state INVALID -j DROP
-A INPUT -f -m limit --limit 10/min -j LSI
-A INPUT -i eth0 -j INBOUND
-A INPUT -j LOG_FILTER
-A INPUT -j LOG --log-prefix "Unknown Input" --log-level 6
-A FORWARD -p icmp -m limit --limit 10/sec -j ACCEPT
-A FORWARD -j LOG_FILTER
-A FORWARD -j LOG --log-prefix "Unknown Forward" --log-level 6
-A OUTPUT -s 192.168.13.60/32 -d 192.168.13.1/32 -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -s 192.168.13.60/32 -d 192.168.13.1/32 -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -s 224.0.0.0/8 -j DROP
-A OUTPUT -d 224.0.0.0/8 -j DROP
-A OUTPUT -s 255.255.255.255/32 -j DROP
-A OUTPUT -d 0.0.0.0/32 -j DROP
-A OUTPUT -m state --state INVALID -j DROP
-A OUTPUT -o eth0 -j OUTBOUND
-A OUTPUT -j LOG_FILTER
-A OUTPUT -j LOG --log-prefix "Unknown Output" --log-level 6
-A INBOUND -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INBOUND -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INBOUND -p tcp -m tcp --dport 33638 -j ACCEPT
-A INBOUND -p udp -m udp --dport 33638 -j ACCEPT
-A INBOUND -p tcp -m tcp --dport 80 -j ACCEPT
-A INBOUND -p udp -m udp --dport 80 -j ACCEPT
-A INBOUND -p tcp -m tcp --dport 17494 -j ACCEPT
-A INBOUND -p udp -m udp --dport 17494 -j ACCEPT
-A INBOUND -p tcp -m tcp --dport 56688 -j ACCEPT
-A INBOUND -p udp -m udp --dport 56688 -j ACCEPT
-A INBOUND -p tcp -m tcp --dport 44863 -j ACCEPT
-A INBOUND -p udp -m udp --dport 44863 -j ACCEPT
-A INBOUND -j LSI
-A LSI -j LOG_FILTER
-A LSI -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 1/sec -j LOG --log-prefix "Inbound " --log-level 6
-A LSI -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j DROP
-A LSI -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK RST -m limit --limit 1/sec -j LOG --log-prefix "Inbound " --log-level 6
-A LSI -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK RST -j DROP
-A LSI -p icmp -m icmp --icmp-type 8 -m limit --limit 1/sec -j LOG --log-prefix "Inbound " --log-level 6
-A LSI -p icmp -m icmp --icmp-type 8 -j DROP
-A LSI -m limit --limit 5/sec -j LOG --log-prefix "Inbound " --log-level 6
-A LSI -j DROP
-A LSO -j LOG_FILTER
-A LSO -m limit --limit 5/sec -j LOG --log-prefix "Outbound " --log-level 6
-A LSO -j REJECT --reject-with icmp-port-unreachable
-A OUTBOUND -p icmp -j ACCEPT
-A OUTBOUND -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTBOUND -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTBOUND -j ACCEPT

[Дмитрий Бо]

Точно отказывается? В чём это выражается?

Ошибка — не показатель, за NAT или прокси эта проверялка плохо работает, часто ошибку показывает. Для теста создай свою раздачу, если будут жаловаться, что не качается, то да, действительно. А красный крестик у самого в deluge постоянно горит.

[Nesmit]

Я могу nmap'уть тебя 
Вот только этот 192.168.13.60 ip nmap'уть физически невозможно! 

[schweppes]

Да, таки жалуются. За ночь (с 6 утра до 9) раздало из 4 гб всего 12 мб, хотя скачавших торрент было 53 человека. Таким образом я удалил эту раздачу.

Кстати, этот айпи 192.168.13.60 получается таким образом: втыкает кабель в ноут, говорит, что у меня будет айпи 192.168.13.60, сообщает остальные настройки сети (маску, шлюз,днс сервер) и уходит. Вот так и получается инет. У нас у каждого юзера в сети свой постоянный айпишник.

Так а что у меня с айпитэйблз и прочими настройками? Все нормально?

[Nesmit]

Ну я значится угадал. Для провайдера проще всего раздавать через NAT.
В твоем фаерволе много всего намешанного, а что тебе нужно не известно. Гадать некогда.