---

Hej gruppe

Jeg har et lille LAN med et par brugere der alle gerne vil bruge programmer
ala edonkey.
Det har ikke tidligere været et problem da det kun var mig der brugte
sådanne programmer, og i min firewall ser det bla sådan ud:

$IPTABLES -A PREROUTING -t nat -i $EXTERNALIF -p tcp -d $MYADDR --dport
4661 -j DNAT --to 192.168.10.10:4661
$IPTABLES -A FORWARD -i $EXTERNALIF -p tcp -d 192.168.10.10 --dport 4661 -j
ACCEPT

Hvad gør jeg når der er flere der vil benytte samme klienter/porte. Det er
jo ikke noget problem at have flere ftp klienter på samme tid.
Men det er måske der conntrack_ftp sætter ind ?

MVH/ Niels Bachmann

---

"Niels Bachmann" <precious@precious.dk> wrote:

>Hvad gør jeg når der er flere der vil benytte samme klienter/porte. Det er
>jo ikke noget problem at have flere ftp klienter på samme tid.
>Men det er måske der conntrack_ftp sætter ind ?

Hvis du kun har een offentlig ip, og der skal kunne skabes
forbindelse udefra til hver af p2p-"klienterne", kan du normalt
kun goere det ved at give hver klient sin egen port.

Det vil vaere langt lettest at faa det til at fungere, hvis
klienten selv kan saettes op til at lytte paa et andet
portnummer, saa du er sikker paa, at den faar det annonceret
korrekt til andre klienter.

Af samme grund skal du desuden kunne fortaelle klienten, hvilken
offentlig ip, den sidder bag.

(Jeg skriver "klienterne" i anfoerselstegn, fordi de lige saa
meget er servere.)


--
Allan