Firewall-es - Revision history

Vollstrecker: Corrected Spelling of Español in language selection

2008-09-24T12:54:32Z

Corrected Spelling of Español in language selection

Vollstrecker: Reordered language selection

2008-08-04T12:12:52Z

Reordered language selection

Jacobo221 at 13:03, 16 June 2005

2005-06-16T13:03:41Z

Jacobo221 at 17:37, 7 June 2005

2005-06-07T17:37:16Z

Jacobo221 at 18:20, 20 April 2005

2005-04-20T18:20:35Z

Rkl at 22:54, 19 April 2005

2005-04-19T22:54:43Z

Rkl at 22:52, 19 April 2005

2005-04-19T22:52:42Z

Rkl at 22:49, 19 April 2005

2005-04-19T22:49:32Z

New page

<center>'''Español''' | [[Firewall|English]] </center>

'''NOTA:''' Si usas [http://www.suse.com SuSE Linux], intenta [[Firewall_SuSE|este Como]] primero.

Si configuras el puerto [http://www.ietf.org/rfc/rfc793.txt TCP] en [[aMule]] a XX y el puerto [http://www.faqs.org/rfcs/rfc768.html UDP] a YY entonces tienes que configurar tu cortafuegos como sigue:

''iptables -A INPUT -p tcp --dport '''XX''' -j ACCEPT'' 
''iptables -A INPUT -p udp --dport '''XX+3''' -j ACCEPT'' 
''iptables -A INPUT -p udp --dport '''YY''' -j ACCEPT'' 

Si estas construyendo tus reglas para iptables desde cero, necesitas también permitir llegar trafico ''ESTABLISHED'' y ''RELATED'' a traves de tu cortafuegos:

''iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT''

Y también debes permitir al trafico abandonar tu maquina, por cualquiera, permitiendo todo el trafico de salida:

''iptables -P OUTPUT ACCEPT''

o especificando reglas especiales.

'''NOTA:''' para [http://www.mandrake.com Mandrake] 10.0 Oficial y [http://www.iptables.org iptables] podrias tener que cambiar la entrada multipuerto a ''iptables -A INPUT -p udp --dport '''XX:ZZ''' -j ACCEPT'' donde ''XX'' es el mismo puerto [http://www.ietf.org/rfc/rfc793.txt TCP] usado en la primera linea y ''ZZ'' es el numero mas 3 (ej: ''4662:4665'')

Si quieres configurar [[aMule]] detrás de una puerta de enlace NAT, debes añadir estas lineas a tu script de configuración de [http://www.netfilter.org iptables], en la puerta de enlace :

''EXTIF'' es tu interfaz externa

''EMULEPORT='''4662''''' 
''EMULEUDP='''4672''''' 
''EMULEUDP2=`expr $EMULEPORT + 3`'' 
''EMULEHOST='''10.0.0.2''''' 
''iptables -t nat -A PREROUTING -i $EXTIF -p tcp --destination-port $EMULEPORT -j DNAT --to-destination $EMULEHOST:$EMULEPORT'' 
''iptables -t nat -A PREROUTING -i $EXTIF -p udp --destination-port $EMULEUDP -j DNAT --to-destination $EMULEHOST:$EMULEUDP'' 
''iptables -t nat -A PREROUTING -i $EXTIF -p udp --destination-port $EMULEUDP2 -j DNAT --to-destination $EMULEHOST:$EMULEUDP2'' 

Debes también asegurarte que tu cadena-FORWARD esta configurada correctamente. Normalmente, tendrás una entrada como esta:

''iptables -A FORWARD -i $EXTIF -o $INTIF -d $EMULEHOST -m state --state ESTABLISHED,RELATED -j ACCEPT''

Donde ''INTIF'' es tu interfaz interna y ''EMULEHOST'' es el host ejecutando el [[servidor]] [[FAQ_eD2k-Kademlia#What_is_ED2K?|eD2k]] en tu red interna.

Esto evitara nuevas conexiones. Por tanto, debes permitir todo “forwarding” para los puertos relacionados con [[aMule]]:

''iptables -A FORWARD -i $EXTIF -o $INTIF -p tcp --dport $EMULEPORT -d $EMULEHOST -j ACCEPT'' 
''iptables -A FORWARD -i $EXTIF -o $INTIF -p udp --dport $EMULEUDP -d $EMULEHOST -j ACCEPT'' 
''iptables -A FORWARD -i $EXTIF -o $INTIF -p udp --dport $EMULEUDP2 -d $EMULEHOST -j ACCEPT'' 

Una vez que todo este configurado,puedes comprobar [http://www.amule.org/testport.php aqui] si tus puertos están ahora abiertos.

← Older revision		Revision as of 12:54, 24 September 2008
Line 1:		Line 1:
−	<center>[[Firewall\|English]] \| [[Firewall-de\|Deutsch]] \| '''~~Español~~'''</center>	+	<center>
		+	[[Firewall\|English]] \|
		+	[[Firewall-de\|Deutsch]] \|
		+	'''Español'''
		+	</center>

	== Guias para distros específicas ==		== Guias para distros específicas ==

← Older revision		Revision as of 12:12, 4 August 2008
Line 1:		Line 1:
−	<center>[[Firewall\|English]] ~~\| '''Español'''~~ \| [[Firewall-de\|~~Deutsche~~]]</center>	+	<center>[[Firewall\|English]] \| [[Firewall-de\|Deutsch]] \| '''Español'''</center>

	== Guias para distros específicas ==		== Guias para distros específicas ==

@@ Line 1: / Line 1: @@
 <center>[[Firewall|English]] | '''Español''' | [[Firewall-de|Deutsche]]</center>
-'''NOTA:''' Si usas [http://www.suse.com SuSE Linux], intenta [[Firewall_SuSE|este "Como"]] primero.
+*'''[http://www.suse.com SuSE Linux]''': [[Firewall_SuSE|Guía de firewalls en SuSE]]
 Si configuras el puerto [http://www.ietf.org/rfc/rfc793.txt TCP] en [[aMule]] a XX  y el puerto  [http://www.faqs.org/rfcs/rfc768.html UDP] a YY entonces tienes que configurar tu cortafuegos como sigue:

← Older revision		Revision as of 17:37, 7 June 2005
Line 1:		Line 1:
−	<center>[[Firewall\|English]] \| '''Español'''</center>	+	<center>[[Firewall\|English]] \| '''Español''' \| [[Firewall-de\|Deutsche]]</center>

← Older revision		Revision as of 18:20, 20 April 2005
Line 1:		Line 1:
−	<center>~~'''Español''' \|~~ [[Firewall\|English]] </center>	+	<center>[[Firewall\|English]] \| '''Español'''</center>

@@ Line 22: / Line 22: @@
 '''NOTA:''' para [http://www.mandrake.com Mandrake] 10.0 Oficial y [http://www.iptables.org iptables] podrias tener que cambiar la entrada multipuerto a ''iptables  -A INPUT -p udp  --dport '''XX:ZZ''' -j ACCEPT'' donde ''XX'' es el mismo puerto [http://www.ietf.org/rfc/rfc793.txt TCP] usado en la primera linea y ''ZZ'' es el numero mas 3 (ej: ''4662:4665'')
-Si quieres configurar [[aMule]] detrás de una puerta de enlace NAT, debes añadir estas lineas a tu script de  configuración de [http://www.netfilter.org iptables], en la puerta de enlace :
+Si quieres configurar [[aMule]] detrás de una puerta de enlace NAT, debes añadir estas lineas a tu "script" de  configuración de [http://www.netfilter.org iptables], en la puerta de enlace :
 ''EXTIF'' es tu interfaz externa

@@ Line 2: / Line 2: @@
-'''NOTA:''' Si usas [http://www.suse.com SuSE Linux], intenta [[Firewall_SuSE|este Como]] primero.
+'''NOTA:''' Si usas [http://www.suse.com SuSE Linux], intenta [[Firewall_SuSE|este "Como"]] primero.
 Si configuras el puerto [http://www.ietf.org/rfc/rfc793.txt TCP] en [[aMule]] a XX  y el puerto  [http://www.faqs.org/rfcs/rfc768.html UDP] a YY entonces tienes que configurar tu cortafuegos como sigue:
@@ Line 39: / Line 39: @@
 ''iptables -A FORWARD -i $EXTIF -o $INTIF -d $EMULEHOST -m state --state ESTABLISHED,RELATED -j ACCEPT''
-Donde ''INTIF'' es tu interfaz interna y ''EMULEHOST'' es el host ejecutando el [[servidor]] [[FAQ_eD2k-Kademlia#What_is_ED2K?|eD2k]] en tu red interna.
+Donde ''INTIF'' es tu interfaz interna y ''EMULEHOST'' es el "host" ejecutando el [[servidor]] [[FAQ_eD2k-Kademlia#What_is_ED2K?|eD2k]] en tu red interna.
 Esto evitara nuevas conexiones. Por tanto, debes permitir todo “forwarding” para los puertos relacionados con [[aMule]]: