NAT/Masquerading und IRC DCC

[Fritze]

Hallo,

ich habe hier ein mini-Netzwerk (drei Rechner, davon einer Gateway) und komme mit dem Masquerading nicht so ganz klar.

Code: Alles auswählen

  Rechner 1------HUB----- Gateway-Rechner ----- DSL-Modem ---- INet
                  |
  Rechner 2 ------|

Folgende Einträge werden auf dem Gateway mit iptables gemacht:

Code: Alles auswählen

iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

Damit funktioniert auch eigentlich alles. Außer im IRC, wenn die Teilnehmer an Rechner 1 oder 2 versuchen, ein DCC send oder receive durchzuführen. Es kommt keine Verbindung zustande. Was muss zusätzlich in die iptables eingetragen werden, damit das funktioniert? Leider kenne ich mich damit so gut wie gar nicht aus.

Danke für Hinweise

Fritze

[pdreker]

Du brauchst die Module ip_nat_irc und ip_conntrack_irc. Wenn Du dann eine "ESTABLISHED,RELATED" Regel (wie eigentlich üblich) drin hast, sollte es gehen...

Patrick

[Fritze]

Du brauchst die Module ip_nat_irc und ip_conntrack_irc. Wenn Du dann eine "ESTABLISHED,RELATED" Regel (wie eigentlich üblich) drin hast, sollte es gehen...

Es geht nicht

Da ich von iptables keinen blassen Schimmer habe, kannst Du mir vielleicht genauer sagen, wie ich herausfinden kann, ob ich diese "ESTABLISHED,RELATED" regel habe? IRC selbst funktioniert wie gesagt, aber keine DCC Verbindungen.

Gruß

Fritze

[pdreker]

Die Regeln findest Du im Firewall Skript, und sie sollte ungefähr folgendermassen aussehen:

Code: Alles auswählen

 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Wichtig ist das "--state ESTABLISHED,RELATED"

Patrick