helperds gezocht

[megamuch]

ik ben nou al een aantal dagen bezig met het proberen van IPchains in elkaar te draaien zodat ik netmeeting werkend kan krijgen op m'n win2k bak..

uitgaand is het geen probleem, maar inkomende video beelden willen niet werken..

heb 1.000 HOW-TO's gelezen en heb ongeveer 5000 gereboot en ik word er helemaal schijtziek van.

mede omdat ik zelf totaal geen verstand van linux heb (die bak die hier staat is door een maat van me installed) is het nog moeilijker..

ben dus eik opzoek naar iemand die het voor me wil doen..

dus mocht je ff zin hebben om te helpen, mail me ff op [e-mail] of icq # 23599375


* megamuch is radeloos ...

[Arno]

--> [forum=23] <--

[megamuch]

dat was best wel dom......

[dinges]

Op zondag 19 augustus 2001 01:15 schreef megamuch het volgende:
heb 1.000 HOW-TO's gelezen en heb ongeveer 5000 gereboot en ik word er helemaal schijtziek van.

why reboot?

[NiPeng]

Hier staan de poorten die open moeten:

http://support.microsoft.com/support/kb/articles/Q158/6/23.asp

NetMeeting uses the following Internet Protocol (IP) ports:

Port Purpose
-------------------------------------
389 Internet Locator Server [Transmission Control Protocol (TCP)]
522 User Location Server (TCP)
1503 T.120 (TCP)
1720 H.323 call setup (TCP)
1731 Audio call control (TCP)
Dynamic H.323 call control (TCP)
Dynamic H.323 streaming [Realtime Transport Protocol (RTP) over User Datagram Protocol (UDP)]

To establish outbound NetMeeting connections through a firewall, the firewall must be configured to do the following:

* Pass through primary TCP connections on ports 522, 389, 1503, 1720 and 1731.


* Pass through secondary UDP connections on dynamically assigned ports (1024-65535).

[megamuch]

Op zondag 19 augustus 2001 01:27 schreef dinges het volgende:

[..]

why reboot?

omdat ik bang ben dat als ik dat niet doe, de toegevoegde regels niet worden gerunt.. <- (does this make any sense?)

[megamuch]

Op zondag 19 augustus 2001 01:28 schreef NiPeng het volgende:
Hier staan de poorten die open moeten:

http://support.microsoft.com/support/kb/articles/Q158/6/23.asp

NetMeeting uses the following Internet Protocol (IP) ports:

Port Purpose
-------------------------------------
389 Internet Locator Server [Transmission Control Protocol (TCP)]
522 User Location Server (TCP)
1503 T.120 (TCP)
1720 H.323 call setup (TCP)
1731 Audio call control (TCP)
Dynamic H.323 call control (TCP)
Dynamic H.323 streaming [Realtime Transport Protocol (RTP) over User Datagram Protocol (UDP)]

To establish outbound NetMeeting connections through a firewall, the firewall must be configured to do the following:

* Pass through primary TCP connections on ports 522, 389, 1503, 1720 and 1731.


* Pass through secondary UDP connections on dynamically assigned ports (1024-65535).

die had ik ook gelezen, maar ik krijg het niet voormekaar..

welke files moet ik aanpassen.. hoe hoort die exacte ipchain eruit te zien, hoe blijven ze er permanent in staan..

tis allemaal zo verwarrend.. dan moet ik weer iets in rc.firewall doen, dan in rc.local, dan kernel iets weet ik veel ..

best zou zijn als iemand het voor mij (access dus via tot bakkie) zou doen.. maarja.. wie heft daar nou zin in

[Kettrick]

Op zondag 19 augustus 2001 01:29 schreef megamuch het volgende:

[..]

<- (does this make any sense?)

Dat slaat als een iets op een olifant...

[megamuch]

Op zondag 19 augustus 2001 01:33 schreef RoeLz het volgende:

[..]

Dat slaat als een Fiets op een olifant...

dat dacht ik al.. zal het beter proberen uit te leggen..

* megamuch heeft 0,0 verstand van linux

ik kan een btje telnetten.. pico bla bla lukt ook nog wel..

ik zit hier dus vanaf m'n win2k bak te telnetten en dan een btje files aan te passen..

aangezien ik geen idee heb hoe ik een process stop en weer run, doe ik gewoon lekker elke X een reboot.. LAME maar waar.. tevens heb ik geen zin om die bak te slopen (door iets fout te doen) aangezien ik dan geen firewall meer heb en ook geen inet sharing..

dus dachtik .. reboot does the trick..

zo wel duidelijk??

[NiPeng]

Ik neem aan dat die rules ergens in een scriptje staan.

Dus als je met ipchains -F de boel flusht en daarna het scriptje opnieuw runt dan hoef je niet steeds te booten.
Waarschijnlijk doet het script zelf al een flush.

[megamuch]

Op zondag 19 augustus 2001 01:53 schreef NiPeng het volgende:
Ik neem aan dat die rules ergens in een scriptje staan.

Dus als je met ipchains -F de boel flusht en daarna het scriptje opnieuw runt dan hoef je niet steeds te booten.
Waarschijnlijk doet het script zelf al een flush.

en hoe run je dat scriptje opnieuw dan?

[Wilke]

Dat hangt er van af welke distributie je gebruikt. Weet je dat misschien?

Waarschijnlijk RedHat, SuSE of Mandrake (misschien wel Slackware of Debian).

Als je inlogt staat dit er vaak wel bij...er is hier ongetwijfeld iemand die dezelfde distro gebruikt en dus weet hoe dat moet zonder te rebooten.

Rebooten duurt namelijk veel langer dan even dat scriptje uitvoeren (wat ongeveer 1 a 2 seconden duurt)

[megamuch]

Op zondag 19 augustus 2001 02:00 schreef Wilke het volgende:
Dat hangt er van af welke distributie je gebruikt. Weet je dat misschien?

Waarschijnlijk RedHat, SuSE of Mandrake (misschien wel Slackware of Debian).

Als je inlogt staat dit er vaak wel bij...er is hier ongetwijfeld iemand die dezelfde distro gebruikt en dus weet hoe dat moet zonder te rebooten.

Rebooten duurt namelijk veel langer dan even dat scriptje uitvoeren (wat ongeveer 1 a 2 seconden duurt)

ik kan je zo vertellen welke distro..

slackware 7.1

nee niet het makkelijkste gekozen, maarja.. ach.. je moet ergens beginnen..

[Snipie2000]

om te beginnen lijkt slackware niet geschikt om mee te beginnen.... je maakt het je zelf alleen maar moeilijk.

hier staat denk ik de info die je nodig hebt:
http://www.tsmservices.com/masq/detailform.php3?132

[Mior]

Slackware heeft standaard geen script waar ipchains/iptables rules in staan. Maar meestal staan ze ergens in /etc/rc.d (rc.ipchains is het bij mij).

Als je zorgt dat bovenaan in het script ipchains -F staat, kun je elke keer dat filetje runnen (bij mij zou dit dus /etc/rc.d/rc.ipchains worden).

Hoef je niet te rebooten..

[NiPeng]

Op zondag 19 augustus 2001 01:32 schreef megamuch het volgende:

[..]

die had ik ook gelezen, maar ik krijg het niet voormekaar..

welke files moet ik aanpassen.. hoe hoort die exacte ipchain eruit te zien, hoe blijven ze er permanent in staan..

tis allemaal zo verwarrend.. dan moet ik weer iets in rc.firewall doen, dan in rc.local, dan kernel iets weet ik veel ..

best zou zijn als iemand het voor mij (access dus via tot bakkie) zou doen.. maarja.. wie heft daar nou zin in

[Verwijderd]

Zoek en lees het TrinityOS verhaal. deze firewall kan het (als je hem goed instelt!)

[Verwijderd]

WinRoute Pro

[megamuch]

Op zondag 19 augustus 2001 09:51 schreef Masta-T het volgende:
Zoek en lees het TrinityOS verhaal. deze firewall kan het (als je hem goed instelt!)

heb ik gedaan (niet alles, maar wel veel) en dude, het ziet er allemaal heel simpel uit, maar ik krijg het niet werkend.. en heb sinds vannacht ook me inet share naar de tyfus geholpen dus ik heb er nou al helemaal de tering in

[Verwijderd]

Ik denk dat je dan terug moet naar een win2k server, en eens helemaal ZELF een linux server op moet zetten (win2k omdat je toch wat meot nietwaar)

[mth]

Zorg dat je firewall alle packets logt die hij weggooit. IPchains heeft hier die optie "-l" voor (met de L van log).
Bekijk /var/log/messages (met bijv "less" of "tail) om weggegooide packets te zien.

Start dan netmeeting, kijk welke netmeeting packets weggegooid worden en zet die poorten open. Herhaal dit proces tot het werkt.

En onder Linux hoef je alleen te rebooten als je een nieuwe kernel installeert. Het is soms even zoeken hoe je een service herstart, maar op de lange termijn bespaart het heel veel tijd.

Hmmm, bedenk ik nu ineens: werkt netmeeting eigenlijk wel met IP masquerading? Als netmeeting gaat luisteren naar bepaalde poorten in plaats van zelf verbindingen te openen dan zul je ook nog poorten moeten gaan forwarden. Kan lastig worden. Lees vooral de HOWTOs (www.linuxdoc.org)...

[Verwijderd]

Netmeeting is niet een van de meest lieve stukjes software om met een linuxfirewall te masqueraden. Er is een speciale module voor nodig. Alle info vindt je op deze pagina: http://www.coritel.it/coritel/ip/sofia/nat/nat2/nat2.htm

Ik ben erg benieuwd of het lukt, dus laat het resultaat op GOT even weten.

[megamuch]

deze is dus al installed blijkbaar

en die dir die op die page genoemd wordt /usr/src/linux/net/ipv4/

bestaat bij mij niet, dat is iets als usr/src/linux/include/net/ipv4/

maar dat zou niet zo heel veel moeten schelen denk ik

die mod is installed dat weet ik 99% zeker.. ik moet dus gewoon die regel hebben voor rc.firewall, maar die regel is wel zo fucking irritant.. heb ook al gezocht naar een "auto regel" generator, maar die bestaat nog niet.. misschien een leuk projectje voor de mensen die hier veel verstand van hebben

[megamuch]

HET WERKT!!!!!!!!!!!!!

WHAHAHA! * megamuch is ff heel erg happy..


nou heb ik alleen geen enkel idee wat ik in godesnaam heb gedaan

maar ik zal nog ff wat tips checken..

ik heb gedaan

chmod 700 rc.firewall in /etc/rc.d/

ik heb in rc.firewall toegevoegd :

/sbin/insmod/ip_masq_h323

die zelfde regel heb ik in rc.local gezet
en tevens hebik aan het einde van rc.local het volgende gezet

/etc/rc.d/rc.firewall


dit laatste zorgt er voor dat rc.firewall ook uitgevoerd wordt

(wist ik ook pas sinds vanavond..)

jongens, ik wil jullie allemaal bedanken voor alle hulp. ECHT TOP! (en ook bedankt voor het niet roepen van RTFM en UTFS )

* megamuch kan eindelijk netmeeting gebruiken en ze vriendinnetje in brasil bekijken via ze firewall

HAPPY HAPPY HAPPY!!