p2p из под шлюза-сервера-маршрутизатора

[Corban]

опять же добрый.......... поставил eiskaltDC для p2p, поставил в настройках ip данный мне провайдером - локальный соответственно, в активном режиме не работает, в пассивном все гут, соответственно ниче не пробовал делать? ну там проброс портов и так далее, надеясь на более конкретное решение дабы не тыкаться носом куда надо и куда нет .................. итак -----  есть варианты борьбы с этим делом? в смысле с активным режимом.............  сенькс
настроен только форвардинг и маскарадинг, локалка и внешка в домашней сетке соответственно есть.......... сижу за ubuntu server в режиме шлюза-маршрутизатора............celeron 700 очень неплохо справляется

[GriefNorth]

Давно-давно, когда пользовался ДС++ просто напросто жестко указывал порты,  открывал их, и в клиенте ставил активный режим, работало как часы, по соображениям безопасности ничего сказать не могу, ибо не гонюсь этим дома (воровать нечего ).

[Гарри Кашпировский]

Код: [Выделить]

-A PREROUTING -i ethX -p tcp -m tcp --dport №-port1 -j DNAT --to-destination lan_addr:№-port1
-A PREROUTING -i ethX -p udp -m udp --dport №-port1 -j DNAT --to-destination lan_addr:№-port1
-A PREROUTING -i ethX -p udp -m udp --dport №-port2 -j DNAT --to-destination lan_addr:№-port2
-A PREROUTING -i ethX -p tcp -m tcp --dport №-port3 -j DNAT --to-destination lan_addr:№-port3Подробнее man iptables.

[Corban]

блинн еще бы знать кикие порты пробрасывать..............по крайней мере есть чем заняться .. сенькс

[Гарри Кашпировский]

Любые over 20000

[AnrDaemon]

Ну, вообще-то "любые выше 1023", но есть хорошенькие шансы нарваться на well-known сервисы, типа PPTP тоннеля.

[Гарри Кашпировский]

Поэтому лучше перестраховаться

[AnrDaemon]

Для перестраховки достаточно открыть файлик /etc/services и убедиться, что порт, который ты собираешься использовать, там не фигурирует. (С учетом "выше 1023")