Aprire alcune porte

[alex4988]

Ciao a tutti,
Ho fatto una ricerca sul forum senza molti risultati o almeno i post che ci sono nn sn di mio interesse.
Ora io vorrei aprire alcune porte per vari motivi per fare ciò ho dato diversi comandi ma nn so il perchè o almeno nn sn riuscito a verificarlo nn mi apriva le porte io avevo provato con questo comando:
[CODE]
iptables -A FORWARD -p udp -d 192.168.0.0/24 --dport 1717 -j ACCEPT
iptables -A FORWARD -p udp -d 192.168.0.0/24 --sport 1717 -j ACCEPT
[CODE]
Tutto ciò l'avevo trovato su una guida di iptables ora io vorrei sapere primo come faccio a contrallare se la porta la ho aperta o no??secondo vorrei sapere come faccio ad aprirla??
Grazie

[l.golinelli]

iptables -A INPUT --dport 110 -j ACCEPT

COsì hai aperto a tutti la 110

[alex4988]

Originariamente inviato da l.golinelli
iptables -A INPUT --dport 110 -j ACCEPT

COsì hai aperto a tutti la 110

basta che lo do da shell poi una volta che va lo aggiungo allo script giusto??
Ah un'altra cosa per specificare udp o tcp come faccio??

[Enrico81]

Originariamente inviato da alex4988
basta che lo do da shell poi una volta che va lo aggiungo allo script giusto??

Si.

[alex4988]

Ah un'altra cosa per specificare udp o tcp come faccio??

[Enrico81]

Originariamente inviato da alex4988
Ah un'altra cosa per specificare udp o tcp come faccio??

devi usare l'opzione "-p", altrimenti ti considera tutti i protocolli:


iptables -A INPUT -p tcp ......

[l.golinelli]

Originariamente inviato da alex4988
Ah un'altra cosa per specificare udp o tcp come faccio??

-p udp
-p tdp
-p icmp
-p all

[alex4988]

Raga come faccio a controllare se mi ha aperto le porte??

[l.golinelli]

# iptables -L
# telnet ip porta

[Sym81]

Un momento, cosa vuoi fare? Con i primi comandi che hai scritto lasci che i pacchetti specificati transitino da un'interfaccia ad un'altra, mentre con le regole che ti hanno suggerito lasci entrare i pacchetti specificati che hanno come destinazione la tua macchina.