Statycze ip i zablokowaby port.

[jakamins]

Witam. Jestem świeżym użytkownikiem Ubuntu 9.10, mam problem i takie pytanie. Uruchomiłem utorrenta i niby ciągnie ale pokazuje, że port jest zamknięty. Posiadam internet z kablówki UPC i router, bo dzile neta z laptopem. W windzie ustawiłem statyczne ip i odblokowałem port w ustawienich routera i działa. Pytanko czy da się również tak w Ubuntu. Szukałem, ale nie moge zlaleźć nic konkretnego. Z góry dzieki za pomoc.

[Admc]

A firewall masz włączony? Jeśli tak to musisz odblokować ten port w iptables.

[jakamins]

Tak włączony. A jak odblokować go iptables? Czytałem gdzieś o jakimś programie filestarter chyba. Jak to zrobić najprościej, a przy okazji mając pewność, że nie namieszam przy czymś innym.

[Mały 1]

Poczytaj to

[jacekalex]

Ufw jest do d..., o wiele lepiej działa to: viewtopic.php?t=103825
Do pobierania z torrenta nie musisz otwierać żadnych portów przychodzących z internetu.

To by było na tyle

[jakamins]

O dzięki. Ale mam jeszcze jedno pytanie. Otóż stworzyłem skrypt według wskazówek 1-3, natomiast w pkt. 4 widnieje taki wpis: /etc/init.d/firewall. Czy mam go wstawić na koniec? I czy po zapisanu tego wszystkiego to działa już samodzielnie? Pytania może i głupie ale jak pisałem wyżej jestem bardziej niż zielony. A przy okazji jaki jest dobry program do torrentów na Ubuntu? Chodzi mi o taki odpowiednik utorrent. Z góry dzieki.

[Mały 1]

Jeżeli zrobiłaś wszystko zgodnie z planem to skrypt ten już się znajduje w /etc/init.d/firewall. Wejdź tam i zobacz, czy jest tam plik o nazwie firewall. Oczywiście można go też tam wstawić ręcznie.

Tym poleceniem sprawdzasz, czy zapora działa

sudo iptables -L

Do torentów możesz użyć programu 'Deluge'.

[jacekalex]

Lepiej zapisać go w /usr/local/bin, podlinkować /etc/init.d w ten sposób:

Kod: Zaznacz cały

sudo mv /etc/init.d/firewall /usr/bin/firewall

Kod: Zaznacz cały

sudo ln -s /usr/local/bin/firewall /etc/init.d/firewall 
sudo chmod 755 /usr/local/bin/firewall 
sudo firewall

Jak jest w zmiennej patch - można go wywołać jak zwykły program.
Potem dodajemy firewall do autostartu (o ile jeszcze tego nie zrobiłeś).

Są dwie możliwości:
1. zrobić dowiązanie /etc/network/if-up.d/firewall oraz /etc/ppp/if-up.d/firewall wtedy wstanie automatycznie przy starcie sieci.
lub:

Kod: Zaznacz cały

sudo update-rc.d firewall defaults 15

-gdzie 15 to nie jest przypadkowa liczba - lecz numer w kolejce do uruchomienia.
W praktyce od wartości 5 do 99 działa.

Ale najlepiej się sprawdza start firewalla razem ze startem sieci.
Ustawienia zawsze zobaczysz po wydaniu polecenia:

Kod: Zaznacz cały

sudo iptables -L -n

A jeśli masz kłopoty z network-managerem, wicd i innymi cudami techniki, możesz całą konfiguracje sieci wrzucić do skryptu firewalla, wyłączyć start automatyczny sieci, a zamiast niej włączyć start automatyczny tego skryptu, który ustawi isieć i firewalla.
U mnie śmiga w ten sposób znacznie bardziej zaawansowana konfiguracja, i nie ma z nią kłopotu.
Do tego takiskrypt zadziała tak samo w Ubuntu/Debianie/Gentoo/Slackware/Fedorze i każdym innym Linuxie.
A oprócz komendy iptables ma tylko trzy inne: ifconfig, route, echo, a do radiówki doszłoby jeszcze iwconfig i wpa_supplicant.

To by było na tyle.