iptables, aprire una porta x icq

[juventino1]

ciao, vorrei aprire una porta x icq su iptables, la regola che ho prova è questa:
iptables -I FORWARD 6 -s 192.168.0.66 -p tcp --dport 5222 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

usando tcpdump sembrerebbe funzioni, ma in realtà non è così. Ho trovato un problema del genere quando dovevo fare la stessa cosa con ftp, poi ho scoperto che serviva il modulo apposito in modo da far supportare il protocollo ftp a iptables.
Ora mi sa' che si tratta dello stesso problema.. ma ovviamente non c'è un modulo per icq o jabber: come mi devo comportare ?

[adarkar]

se la connessione deve uscire devi maneggiare la OUTPUT se deve entrare la INPUT, che c'entra FORWARD? o meglio: magari se ha policy DROP c'entra, ma non è quella che ti fa funzionare icq.
un sano manuale nn farebbe male

[Enrico81]

Se hai un singolo pc, basta dare:


# iptables -A INPUT -p tcp -sport porta_icq -j ACCEPT
# iptables -A OUTPUT -p tcp -dport porta_icq -j ACCEPT


Più eventuali altre opzioni che desideri.