https://slinkov.ru/openforum/vsluhforumID10/5132.html Доброго времени суток, помогите понять в каком месте прописать, чтоб открыть порт 63555 торрент на машине например с адресом 192.168.1.65, ни как не могу понять в скрипте что писать где, вот текст скрипта<br><br>#!/bin/sh<br><br>#Р&#1032;С&#8218;РёР&#187;РёС&#8218;С&#8249;<br>IPT="/sbin/iptables"<br>IFC="/sbin/ifconfig"<br>G="/sbin/grep"<br>SED="/bin/sed"<br>AWK="/usr/bin/awk"<br>ECHO="/bin/echo"<br><br>#Р&#1038;Р&#177;С&#1026;Р&#1109;С&#1027; С&#1027;С&#1107;С&#8240;Р&#181;С&#1027;С&#8218;Р&#1030;С&#1107;С&#1035;С&#8240;РёС&#8230; Рё Р&#1109;С&#8225;РёС&#1027;С&#8218;Р&#1108;Р° Р&#1111;Р&#181;С&#1026;С&#1027;Р&#1109;Р&#1029;Р°Р&#187;С&#1034;Р&#1029;С&#8249;С&#8230; С&#8224;Р&#181;Р&#1111;Р&#1109;С&#8225;Р&#181;Р&#1108;<br>$IPT -P INPUT DROP<br>$IPT -P OUTPUT DROP<br>$IPT -P FORWARD DROP<br>CHAINS=`cat /proc/net/ip_tables_names 2&gt;/dev/null`<br>for i in $CHAINS<br>do<br> $IPT -t $i -F<br> $IPT -t $i -X<br>done<br><br>#$ECHO "1"&gt;/proc/sys/net/ipv4/tcp_syncookies<br>$ECHO "1"&gt;/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts<br><br>#Р&#1119;С&#1026;Р&#1109;Р&# https://slinkov.ru/openforum/vsluhforumID10/5132.html#19 Sat, 24 Aug 2013 10:55:52 GMT &gt;[оверквотинг удален]<br>&gt; можете добавить протоколы и порты, порты будут 1024-65535, протокола TCP впринципи достаточно, <br>&gt; но UDP часто используют для анонсов, а вот использовать его для <br>&gt; соединения с пирами и сидами, тут уж на ваше усмотрение.<br>&gt; для установленных соединений уже есть <br>&gt; -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT <br>&gt; 192.168.1.65 должен входить в $LAN_NET, чтобы snat был для него или отдельно <br>&gt; для него пишите правило, после этого с 192.168.1.65 клиент будет работать, <br>&gt; но для того что бы к нему могли подключиться понадобится проброс <br>&gt; порта <br>&gt; http://www.opennet.ru/docs/RUS/iptables/#DNATTARGET <br><br>Cпасибо разобрался<br> https://slinkov.ru/openforum/vsluhforumID10/5132.html#18 Sun, 03 Mar 2013 20:17:05 GMT &gt;&gt;&gt;&gt; - <br>&gt;&gt;&gt; Не правильно выразился изначально есть сервер Linux Centos, на нем iptables, нужно <br>&gt;&gt;&gt; открыть доступ к торренту по порту 63555, машине с адресом 192.168.1.65.<br>&gt;&gt;&gt; Вот <br>&gt;&gt; если торрент клиент не на сервере с Linux , то правило в <br>&gt;&gt; FORWARD , но 63555 это порт который слушает торрент , а <br>&gt;&gt; устанавливать соединения клиент будет с других портов <br>&gt; А как открыть тогда другие порты? чтоб торрент заработал?<br><br>-I FORWARD -s 192.168.1.65 -j ACCEPT<br>можете добавить протоколы и порты, порты будут 1024-65535, протокола TCP впринципи достаточно, но UDP часто используют для анонсов, а вот использовать его для соединения с пирами и сидами, тут уж на ваше усмотрение.<br><br>для установленных соединений уже есть<br>-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT<br><br>192.168.1.65 должен входить в $LAN_NET, чтобы snat был для него или отдельно для него пишите правило, после этого с 192.168.1.65 клиент будет работать, но для того что бы к нему могли подключиться понадобится проброс порта<br><br>http://www. https://slinkov.ru/openforum/vsluhforumID10/5132.html#17 Sun, 03 Mar 2013 13:34:38 GMT &gt;&gt;&gt; - <br>&gt;&gt; Не правильно выразился изначально есть сервер Linux Centos, на нем iptables, нужно <br>&gt;&gt; открыть доступ к торренту по порту 63555, машине с адресом 192.168.1.65.<br>&gt;&gt; Вот <br>&gt; если торрент клиент не на сервере с Linux , то правило в <br>&gt; FORWARD , но 63555 это порт который слушает торрент , а <br>&gt; устанавливать соединения клиент будет с других портов <br><br>А как открыть тогда другие порты? чтоб торрент заработал?<br> https://slinkov.ru/openforum/vsluhforumID10/5132.html#16 Sat, 02 Mar 2013 11:52:23 GMT &gt; думаю, что речь шла о DHT и пробросе порта <br><br>Автор сам не может сформулировать :)<br><br><br> https://slinkov.ru/openforum/vsluhforumID10/5132.html#15 Fri, 01 Mar 2013 20:23:19 GMT &gt;&gt;&gt; - <br>&gt;&gt; Не правильно выразился изначально есть сервер Linux Centos, на нем iptables, нужно <br>&gt;&gt; открыть доступ к торренту по порту 63555, машине с адресом 192.168.1.65.<br>&gt;&gt; Вот <br>&gt; если торрент клиент не на сервере с Linux , то правило в <br>&gt; FORWARD , но 63555 это порт который слушает торрент , а <br>&gt; устанавливать соединения клиент будет с других портов <br><br>думаю, что речь шла о DHT и пробросе порта<br><br> https://slinkov.ru/openforum/vsluhforumID10/5132.html#14 Fri, 01 Mar 2013 20:16:18 GMT &gt;&gt; - <br>&gt; Не правильно выразился изначально есть сервер Linux Centos, на нем iptables, нужно <br>&gt; открыть доступ к торренту по порту 63555, машине с адресом 192.168.1.65. <br>&gt; Вот <br><br>если торрент клиент не на сервере с Linux , то правило в FORWARD , но 63555 это порт который слушает торрент , а устанавливать соединения клиент будет с других портов<br> https://slinkov.ru/openforum/vsluhforumID10/5132.html#13 Fri, 01 Mar 2013 12:32:56 GMT &gt; - <br><br>Не правильно выразился изначально есть сервер Linux Centos, на нем iptables, нужно открыть доступ к торренту по порту 63555, машине с адресом 192.168.1.65. Вот<br> https://slinkov.ru/openforum/vsluhforumID10/5132.html#12 Fri, 01 Mar 2013 12:30:30 GMT &gt;&gt;&gt;&gt;&gt; iptables -I INPUT -p tcp --dport 63555 -d 192.168.1.65/32 -j ACCEPT; <br>&gt;&gt;&gt;&gt; Попробовал результат тот же порт закрыт <br>&gt;&gt;&gt; Конечно, первый вопрос-то уже изменили.<br>&gt;&gt; Согласен, помогите в каком месте скрипта добавить разрешения для торрент <br>&gt; по подобию ICQ сделай.<br><br>Сделал, но видимо что то еще нужно прописать, так как торрент клиент пишет что порт закрыт<br> https://slinkov.ru/openforum/vsluhforumID10/5132.html#11 Fri, 01 Mar 2013 12:26:13 GMT &gt;&gt;&gt;&gt;&gt; iptables -I INPUT -p tcp --dport 63555 -d 192.168.1.65/32 -j ACCEPT; <br>&gt;&gt;&gt;&gt; Попробовал результат тот же порт закрыт <br>&gt;&gt;&gt; Конечно, первый вопрос-то уже изменили.<br>&gt;&gt; Согласен, помогите в каком месте скрипта добавить разрешения для торрент <br>&gt; по подобию ICQ сделай.<br><br>Хорошо, попробую сейчас. последними тремя строчками жестоко было..<br>