[Comm] ICQ IP-chains rules

[Comm] ICQ IP-chains rules

[Alexandre Redko]

Добрый день!

Будьте добры, подскажите, пожалуйста, какие строчки нужно 
написать в сценарии IPchains, чтобы заработала ICQ. Модуль 
ip_masq_icq.o имеется. На данный момент запрещено все, кроме 
получения и отправки почты и работы с WWW.

Всего доброго.

Александр Редько

Re: [Comm] ICQ IP-chains rules

[Dmitry E. Oboukhov]

Alexandre Redko wrote:

> Добрый день!
>
> Будьте добры, подскажите, пожалуйста, какие строчки нужно написать в 
> сценарии IPchains, чтобы заработала ICQ. Модуль ip_masq_icq.o имеется. 
> На данный момент запрещено все, кроме получения и отправки почты и 
> работы с WWW.
>
> Всего доброго.
>
> Александр Редько
>
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>
а там по моему 443 порт надо разрешать
все зависит от того, какой сервер юзаешь
если login.icq.com то то 443 порт
если кого другого то что-то другое...

Re: [Comm] ICQ IP-chains rules

[Dmitry E. Oboukhov]

Alexandre Redko wrote:

> Добрый день!
>
> Будьте добры, подскажите, пожалуйста, какие строчки нужно написать в 
> сценарии IPchains, чтобы заработала ICQ. Модуль ip_masq_icq.o имеется. 
> На данный момент запрещено все, кроме получения и отправки почты и 
> работы с WWW.
>
> Всего доброго.
>
> Александр Редько
>
а если стоит сквид, то аську на хождение через него просто настраивай и 
все...
и не надо никакого форвардинга итд

Re: [Comm] ICQ IP-chains rules

[Rinat Bikatov]

> а если стоит сквид, то аську на хождение через него просто настраивай и
> все...
> и не надо никакого форвардинга итд
подробнее можно?

-- 
Ринат				писать: BiRin@orbita.udm.ru

Re: [Comm] ICQ IP-chains rules

[Aleksandr Blokhin]

On Sat, 19 Oct 2002 16:42:57 +0400
Alexandre Redko <ppk75@rambler.ru> wrote:

AR> Добрый день!

AR> Будьте добры, подскажите, пожалуйста, какие строчки нужно 
AR> написать в сценарии IPchains, чтобы заработала ICQ. Модуль 
AR> ip_masq_icq.o имеется. На данный момент запрещено все, кроме 
AR> получения и отправки почты и работы с WWW.

Откройте 5190 для login.icq.com.

--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [Comm] ICQ IP-chains rules

[Alexandre Redko]

Добрый день!

Rinat Bikatov пишет:
>>а если стоит сквид, то аську на хождение через него просто настраивай и
>>все...
>>и не надо никакого форвардинга итд
> 
> подробнее можно?
> 

Есть машинка с Линукс'ом, выходящая через ppp0 в Инет, а через 
eth1 (192.168.0.0.0/24 - в локальную сеть. ICQ нужна на машинке 
локальной сети (под Win).

SQUID на машинке с Линуксом есть и работает.

Что интересно, я, когда шерстил Инет в поисках информации по 
subj., видел сообщение о возможности использовать для ICQ HTTPS 
через SQUID,, но по инерции - поскольку искал именно настройку 
IPchains, - пропустил.

Сейчас попробовал - все работает.

Так что нижайшая моя благодарность и - милости прошу:
UIN 75828152

Всего доброго

Александр Редько

Re[2]: [Comm] ICQ IP-chains rules

[grimnir]

Hello Dmitry,

Saturday, October 19, 2002, 4:43:17 PM, you wrote:

DEO> Alexandre Redko wrote:

>> Добрый день!
>>
>> Будьте добры, подскажите, пожалуйста, какие строчки нужно написать в 
>> сценарии IPchains, чтобы заработала ICQ. Модуль ip_masq_icq.o имеется. 
>> На данный момент запрещено все, кроме получения и отправки почты и 
>> работы с WWW.
>>
>> Всего доброго.
>>
>> Александр Редько
>>
>>
>> _______________________________________________
>> Community mailing list
>> Community@altlinux.ru
>> http://www.altlinux.ru/mailman/listinfo/community
>>
DEO> а там по моему 443 порт надо разрешать
DEO> все зависит от того, какой сервер юзаешь
DEO> если login.icq.com то то 443 порт
DEO> если кого другого то что-то другое...
Аська, в настоящее время, использует различные порты. Какого либо
определенного порта нет, введено это было относительно недавно,
думаю для возможности перенаправлений на другие обслуживающие
сервера. В свойствах "конект" у аськи есть пимпа "автодетект", с
помощью этой фичи проверяется доступность соединения по
указанному порту с асечным сервером, если связи нет, то аська
выбирает (из какого то списка?) следующий порт, пробы проходят
вроде как раза 3. Тем кто не знает имя хоста сервера аськи
login.icq.com

DEO> _______________________________________________
DEO> Community mailing list
DEO> Community@altlinux.ru
DEO> http://www.altlinux.ru/mailman/listinfo/community



-- 
Best regards,
 grimnir                            mailto:grimnir@park-net.ru

Re: Re[2]: [Comm] ICQ IP-chains rules

[Igor Solovyov]

Hi!
On Thu, 24 Oct 2002 02:40:27 +0400
grimnir <grimnir@park-net.ru> wrote:

> DEO> а там по моему 443 порт надо разрешать
> DEO> все зависит от того, какой сервер юзаешь
> DEO> если login.icq.com то то 443 порт
> DEO> если кого другого то что-то другое...
> Аська, в настоящее время, использует различные порты. Какого
> либо определенного порта нет, введено это было относительно

Не вводите в заблуждение. Аська сейчас использует порт 5190.

> недавно, думаю для возможности перенаправлений на другие
> обслуживающие сервера. В свойствах "конект" у аськи есть пимпа
> "автодетект", с помощью этой фичи проверяется доступность
> соединения по указанному порту с асечным сервером, если связи
> нет, то аська выбирает (из какого то списка?) следующий порт,
> пробы проходят вроде как раза 3. Тем кто не знает имя хоста
> сервера аськи login.icq.com


-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re[4]: [Comm] ICQ IP-chains rules

[ASA]

Hello Igor,

Thursday, October 24, 2002, 9:51:09 AM, you wrote:

>> Аська, в настоящее время, использует различные порты. Какого
>> либо определенного порта нет, введено это было относительно

IS> Не вводите в заблуждение. Аська сейчас использует порт 5190.

В принципе это так, но Александр Шутко (автор ICQ Local Server)
мне говорил, что login.icq.com принимает соединение на любом
порту, т.к. под это дело чуть ли не написана собственная ОС со
своим TCP/IP стеком, специально оптимизированным на обслуживание
клиентов ICQ.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: Re[4]: [Comm] ICQ IP-chains rules

[Igor Solovyov]

On Thu, 24 Oct 2002 12:31:29 +0500
ASA <llb@udm.ru> wrote:

> >> Аська, в настоящее время, использует различные порты. Какого
> >> либо определенного порта нет, введено это было относительно
> 
> IS> Не вводите в заблуждение. Аська сейчас использует порт 5190.
> 
> В принципе это так, но Александр Шутко (автор ICQ Local Server)
> мне говорил, что login.icq.com принимает соединение на любом
> порту, т.к. под это дело чуть ли не написана собственная ОС со
> своим TCP/IP стеком, специально оптимизированным на обслуживание
> клиентов ICQ.

Видимо это все же не так. Сейчас взял и прописал ей порт 5200.
Обломился подключиться. :-(

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: Re[4]: [Comm] ICQ IP-chains rules

[Igor Solovyov]

On Thu, 24 Oct 2002 22:58:13 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> > В принципе это так, но Александр Шутко (автор ICQ Local Server)
> > мне говорил, что login.icq.com принимает соединение на любом
> > порту, т.к. под это дело чуть ли не написана собственная ОС со
> > своим TCP/IP стеком, специально оптимизированным на обслуживание
> > клиентов ICQ.
> 
> Видимо это все же не так. Сейчас взял и прописал ей порт 5200.
> Обломился подключиться. :-(

Опаньки! Звиняюсь. Порт сей у меня закрыт был. Открыл.
Действительно подключился и на 5200. Во как! :-)

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re[6]: [Comm] ICQ IP-chains rules

[krasavin]

Здравствуйте Igor,

Thursday, October 24, 2002, 9:04:46 PM, you wrote:


IS> Опаньки! Звиняюсь. Порт сей у меня закрыт был. Открыл.
IS> Действительно подключился и на 5200. Во как! :-)

А как проверить закрытость/открытость порта?


-- 
С уважением, Красавин Андрей                          mailto:krasavin@parma.ru

Re: Re[6]: [Comm] ICQ IP-chains rules

[Igor Solovyov]

Hi!

On Fri, 25 Oct 2002 08:58:42 +0400
krasavin <krasavin@parma.ru> wrote:

> IS> Опаньки! Звиняюсь. Порт сей у меня закрыт был. Открыл.
> IS> Действительно подключился и на 5200. Во как! :-)
> 
> А как проверить закрытость/открытость порта?

Дык настройки ipchains/iptable поглядеть вестимо. :-)) 

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: Re[6]: [Comm] ICQ IP-chains rules

[Igor Solovyov]

Hi!
On Fri, 25 Oct 2002 08:58:42 +0400
krasavin <krasavin@parma.ru> wrote:

> IS> Опаньки! Звиняюсь. Порт сей у меня закрыт был. Открыл.
> IS> Действительно подключился и на 5200. Во как! :-)
> 
> А как проверить закрытость/открытость порта?
 
Либо просканировать, либо просто ручками проверить как
настроен ipchains или iptable. 


-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia