Ubuntu 12.04 + OpenFire+Iptables не работает передача файлов.

[kac]

Настроил в ubuntu openfire. Все отлично работает но не работает передача файлов. Правила прописал  в iptables

(Нажмите, чтобы показать/скрыть)

*filter

# Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT

# Accepts all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Allows all outbound traffic
# You could modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

# Allows HTTP and HTTPS connections from anywhere (the normal ports for websites)
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT

# Allows SSH connections
-A INPUT -p tcp --dport 22 -j ACCEPT
-A INPUT -p udp --dport 22 -j ACCEPT


# THE -dport NUMBER IS THE SAME ONE YOU SET UP IN THE SSHD_CONFIG FILE
-A INPUT -p tcp -m state --state NEW --dport 30000 -j ACCEPT

#Openfire
-A INPUT -p tcp -m tcp --dport 5222 -j ACCEPT
-A INPUT -p udp -m udp --dport 5222 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 7777 -j ACCEPT
-A INPUT -p udp -m udp --dport 7777 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 9090 -j ACCEPT
-A INPUT -p udp -m udp --dport 9090 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 9091 -j ACCEPT

# Now you should read up on iptables rules and consider whether ssh access
# for everyone is really desired. Most likely you will only allow access from certain IPs.

# Allow ping
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

# log iptables denied calls (access via 'dmesg' command)
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

# Reject all other inbound - default deny unless explicitly allowed policy:
-A INPUT -j REJECT
-A FORWARD -j REJECT

COMMIT

при подключению к ssh и при  команде iptables -L выдает

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           
REJECT     all  --  anywhere             loopback/8          reject-with icmp-port-unreachable
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:https
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:30000
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:xmpp-client
ACCEPT     udp  --  anywhere             anywhere            udp dpt:xmpp-client
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:7777
ACCEPT     udp  --  anywhere             anywhere            udp dpt:7777
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:9090
ACCEPT     udp  --  anywhere             anywhere            udp dpt:9090
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:9091
ACCEPT     udp  --  anywhere             anywhere            udp dpt:9091
ACCEPT     icmp --  anywhere             anywhere            icmp echo-request
LOG        all  --  anywhere             anywhere            limit: avg 5/min burst 5 LOG level debug prefix `iptables denied: '
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           

почему не работает передача файлов между клиентами?
 

[kac]

+

[kac]

+

[artem.ultra]

у меня тоже передача файлов не работает между клиентами, которые находятся в одной сети.
iptables вобще без правил, тазик локальный.
решили как то эту проблему?

[kac]

еще не разобрался! пока перенес эту проблему на другой план!но чат работает прекрасно!все другие молчат

[artem.ultra]

у меня работает при том условии, что оба клиента с двух сторон используют клиент Spark

[kac]

у меня все клиенты используют Spark!!! и эффекта 0.

[kac]

?

[artem.ultra]

у меня как то не понятно, по сети файлы гоняет раз через раз

вы обновлялись на 3.8.0?

[kac]

да

[artem.ultra]

могли бы описать в кратце как обновлялись?
а то мне сцыкотно как то... весь корпоративный сектор в ней висит

[Lasovchik]

Извиняюсь что залажу в тему, но суть в следующем: установил 3.8.0 localhost:9090 не заходит. Куда копать?

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn
DROP       tcp  --  anywhere             anywhere             tcp dpt:1723
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:9090

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[artem.ultra]

Апач стоит?
Зайди по ip

[Lasovchik]

Апач стоит?
Зайди по ip

Все стоит и прекрасно работает. И Апач и мускул и пхп

[artem.ultra]

Тогда навсего у тебя openfire не стартует.
Смотри наличие логов.

Так же не забывай про надичие java