add permissão no firewall [RESOLVIDO]

kabut
(usa Debian)

Enviado em 05/10/2012 - 14:28h

boa tarde amigos.estou tendo problemas com torrents,mais precisamente com a porta do firewall do torrent que está bloqueada,deixando a velocidade muito lenta.no windows eu sabia add uma permissao no firewall pro programa se conectar corretamente á internet,e a velocidade ficava ótima.
o problema é fazer isso no linux,que nao uso muito e nao tenho a minima ideia de como fazer.poderiam me ajudar por favor.
eu nao baixei nem instalei nenhum firewall no meu pc,está do jeito que veio.também nao tenho antivirus.
o programa de torrent que uso é o qBittorrent.
muito obrigado.

ramon_01
(usa Gentoo)

Enviado em 05/10/2012 - 15:46h

defina no seu iptables:

$IPTABLES -A INPUT -p tcp --destination-port 23457 -j ACCEPT
$IPTABLES -A INPUT -i eth0 -p tcp -s 0/0 --sport 23457 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 23457 -j DNAT --to-dest 192.168.0.130
$IPTABLES -A FORWARD -p tcp -i eth0 --dport 23457 -d 192.168.0.130 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i eth0 -p udp --dport 23457 -j DNAT --to-dest 192.168.0.130
$IPTABLES -A FORWARD -p udp -i eth0 --dport 23457 -d 192.168.0.130 -j ACCEPT

créditos: obrunno

kabut
(usa Debian)

Enviado em 05/10/2012 - 15:56h

WTF ! kk
desculpa a pergunta noob mas o que significa esse iptables e esses comandos aí
vlw

ramon_01
(usa Gentoo)

Enviado em 05/10/2012 - 17:14h

Basicamente é um programa que controla as regras do firewall embutido no kernel do linux.

e é através dele que vc irá liberar as portas do seu torrent

e esses comandos vc vai inserir no terminal como root!
adiciona uma linha de cada vez

kabut
(usa Debian)

Enviado em 05/10/2012 - 18:17h

mas eu quero abrir só a porta do qbittorrent,nenhuma outra.esse comando funciona só pra abrir as portas do qbittorrent ou funciona universalmente em qualquer programa

ramon_01
(usa Gentoo)

Enviado em 05/10/2012 - 21:00h

# iptables -A FORWARD -p tcp --dport xxxx -j ACCEPT

xxxx é a porta que vc quer abrir

kabut
(usa Debian)

Enviado em 05/10/2012 - 23:14h

entao é só usar essa linha:

iptables -A FORWARD -p tcp --dport xxxx -j ACCEPT

ou tenho que usar todas aquelas que vc falou lá em cima

vlw

removido
(usa Nenhuma)

Enviado em 06/10/2012 - 00:29h

Provavelmente você nem deve ter regras de firewall definidas.

Posta a saída desse comando:

# iptables -nvL

Sera que não é no firewall do seu roteador?

kabut
(usa Debian)

Enviado em 06/10/2012 - 10:55h

pior que minha net é via rádio,nem tem modem.deve ser o firewall do linux mesmo.

ramon_01
(usa Gentoo)

Enviado em 06/10/2012 - 10:59h

adiciona só esse comando que eu te falei por ultimo e ve se funciona! fazendo isso vc irá liberar a porta do qbitorrent!

removido
(usa Nenhuma)

Enviado em 06/10/2012 - 12:32h

Essas regras de liberação só iram funcionar se ele tiver regras dropando.

Para saber se seu Debian tem regras definidas...

# iptables -nvL

Caso contrario sua maquina tem permissão para tudo. Provavelmente a operadora está fazendo bloqueio de P2P.

* Exemplo de uma maquina sem regras:

# iptables -nvL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         



Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         



Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination 

# iptables -nvL -t nat

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         



Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         



Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination 

# iptables -nvL -t mangle

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         



Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         



Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         



Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         



Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination 

kabut
(usa Debian)

Enviado em 06/10/2012 - 17:52h

bom parece que agora está funcionando corretamente,o icone ficou verde,que significa que a conexao esta 100%.
muito obrigado pela ajuda amigos.