firewall et pidgin

Pascal Hambourg

07/09/2009 à 10:40

Salut,

J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mais

j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour
chatter avec les protocoles de Hotmail, Yahoo, et Gmail.

Vilasith Phonepadith a écrit :

J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mais
j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour
chatter avec les protocoles de Hotmail, Yahoo, et Gmail.

Voiçi mon fichier de /etc/network/firewall.sh

[...]
Les commentaires associés aux règles me font soupçonner une grande
méconnaissance de la fonction exacte de ces règles. J'espère me tromper.

# Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com
#iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dport 5050 -j ACCEPT

# Ouvrir les ports utilisés
iptables -t filter -A OUTPUT -p tcp --dport 5222 -j ACCEPT

D'accord avec la réponse de Cédric concernant MSN Messenger. Le port
5222 est utilisé par la messagerie instantanée Jabber, et le port 5050
par la messagerie instantanée Yahoo.

Une méthode empirique pour déterminer les caractéristiques des paquets à
accepter consiste à générer du trafic avec l'application et examiner les
paquets avec un logiciel de capture (tcpdump, wireshark...) sur
l'interface concernée ou avec une règle iptables LOG dans la chaîne
concernée. A faire plusieurs fois pour voir si les adresses et/ou les
ports changent. Attention, certaines fonctions des messageries
instantanées comme le transfert de fichiers ou la visioconférence
peuvent impliquer des ports différents (et variables) voire des
connexions entrantes.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

Salut,

J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mais

j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour
chatter avec les protocoles de Hotmail, Yahoo, et Gmail.

Vilasith Phonepadith a écrit :

J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mais
j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour
chatter avec les protocoles de Hotmail, Yahoo, et Gmail.

Voiçi mon fichier de /etc/network/firewall.sh

[...]
Les commentaires associés aux règles me font soupçonner une grande
méconnaissance de la fonction exacte de ces règles. J'espère me tromper.

# Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com
#iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dport 5050 -j ACCEPT

# Ouvrir les ports utilisés
iptables -t filter -A OUTPUT -p tcp --dport 5222 -j ACCEPT

D'accord avec la réponse de Cédric concernant MSN Messenger. Le port
5222 est utilisé par la messagerie instantanée Jabber, et le port 5050
par la messagerie instantanée Yahoo.

Une méthode empirique pour déterminer les caractéristiques des paquets à
accepter consiste à générer du trafic avec l'application et examiner les
paquets avec un logiciel de capture (tcpdump, wireshark...) sur
l'interface concernée ou avec une règle iptables LOG dans la chaîne
concernée. A faire plusieurs fois pour voir si les adresses et/ou les
ports changent. Attention, certaines fonctions des messageries
instantanées comme le transfert de fichiers ou la visioconférence
peuvent impliquer des ports différents (et variables) voire des
connexions entrantes.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org

Cédric Bellegarde

07/09/2009 à 11:00

Le lundi 07 septembre 2009 05:30:51, Vilasith Phonepadith a écrit :

# Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com
#iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dport
5050 -j ACCEPT

Hmm, déjà, il me semble que c'est 1863 le port de MSN.
Ensuite, messenger.hotmail.com, ca résoud jamais de la même facon, donc
filtrer avec une machine en destination n'est pas la bonne solution ;)

Cédric

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

Grégory Bulot

07/09/2009 à 11:40

Vilasith Phonepadith Ã Ã©crit le Mon, 7 Sep 2 009
10:30:51 +0700

Bonjour,

J'ai essayÃ© de configurer mon fichier /etc/network/firewall.sh, mais
j'arrive jamais Ã rÃ©usir. Mon objectif, je veux utiliser le Pid gin
pour chatter avec les protocoles de Hotmail, Yahoo, et Gmail.

j'utilise gmail, msn sans avoir modifier mes rÃ¨gles firewall et j'ai
aucun soucis !

faudrait pas voir du cÃ´tÃ© de iptables_nat et ip_conntrack Ã charger ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

Vilasith Phonepadith

07/09/2009 à 11:40

--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Bonjour,

Merci pour les réponses, après d'avoir essayé toute la journée, je peux maintenant utiliser mon Pidgin avec un seul compte de XMPP de gmai l. Les autres ne marchent pas comme tjrs.

Un peu de modification comme suivant :
***
# Autoriser le port Pidgin
iptables -A INPUT -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A INPUT -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT

# Autoriser le port MSN Messenger
iptables -A OUTPUT --protocol tcp --dport 1863 -m state --state NEW,ESTAB LISHED -j ACCEPT
iptables -A INPUT --protocol tcp --sport 1863 -m state --state ESTABLISHED -j ACCEPT

# Autoriser le port de Yahoo Messenger
iptables -t filter -A FORWARD -p tcp --sport 5050 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --dport 5050 -j ACCEPT
***

Merci pour ajouter quelques lignes comme le cadeau à moi...

Bonne journée,

Stulao

Date: Mon, 7 Sep 2009 10:36:48 +0200
From:
To:
Subject: Re: firewall et pidgin

Salut,
> J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mai s
j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour
chatter avec les protocoles de Hotmail, Yahoo, et Gmail.

Vilasith Phonepadith a écrit :
>
> J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mai s
> j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgi n pour
> chatter avec les protocoles de Hotmail, Yahoo, et Gmail.
>
> Voiçi mon fichier de /etc/network/firewall.sh
[...]
Les commentaires associés aux règles me font soupçonner une grande
méconnaissance de la fonction exacte de ces règles. J'espère me tro mper.

> # Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com
> #iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dpo rt 5050 -j ACCEPT
>
> # Ouvrir les ports utilisés
> iptables -t filter -A OUTPUT -p tcp --dport 5222 -j ACCEPT

D'accord avec la réponse de Cédric concernant MSN Messenger. Le port
5222 est utilisé par la messagerie instantanée Jabber, et le port 5 050
par la messagerie instantanée Yahoo.

Une méthode empirique pour déterminer les caractéristiques des paqu ets à
accepter consiste à générer du trafic avec l'application et examine r les
paquets avec un logiciel de capture (tcpdump, wireshark...) sur
l'interface concernée ou avec une règle iptables LOG dans la chaîne
concernée. A faire plusieurs fois pour voir si les adresses et/ou les
ports changent. Attention, certaines fonctions des messageries
instantanées comme le transfert de fichiers ou la visioconférence
peuvent impliquer des ports différents (et variables) voire des
connexions entrantes.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

_________________________________________________________________
Messenger débarque dans Hotmail ! Essayez-le !
http://www.windowslive.fr/hotmail/web-messenger/
--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style>
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Verdana
}
</style>
</head>
<body class='hmmessage'>
Bonjour, Merci pour les réponses, après d'avoir essayé tou te la journée, je peux maintenant utiliser mon Pidgin avec un seul comp te de XMPP de gmail. Les autres ne marchent pas comme tjrs. Un peu d e modification comme suivant : *** # Autoriser le port Pidgin ipta bles -A INPUT -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT iptable s -A INPUT -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT iptables -A FORWARD -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT iptables -A F ORWARD -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT # Autoriser le port MSN Messenger iptables -A OUTPUT --protocol tcp --dport 1863 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT --protocol tcp --sport 1863 -m state --state ESTABLISHED -j ACCEPT # Autoriser le port de Yahoo Messenger iptables -t filter -A FORWARD -p tcp --sport 5050 -j ACCEPT iptables -t filter -A FORWARD -p tcp --dport 5050 -j ACCE PT *** Merci pour ajouter quelques lignes comme le cadeau à moi ... <img src="http://gfx2.hotmail.com/mail/w3/ltr/emoticons/smile_regular .gif" alt="" width="19" height="19"> Bonne journée, Stulao > Date: Mon, 7 Sep 2009 10:36:48 +0200 > From : > To: .org > Subject: Re: firewall et pidgin > > Salut , > > J'ai essayé de configurer mon fichier /etc/network/f irewall.sh, mais > j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour > chatter avec les protocoles de Ho tmail, Yahoo, et Gmail. > > Vilasith Phonepadith a é crit : > > > > J'ai essayé de configurer mon f ichier /etc/network/firewall.sh, mais > > j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour > &gt ; chatter avec les protocoles de Hotmail, Yahoo, et Gmail. > > > > Voiçi mon fichier de /etc/network/firewall.sh > [...] > Les commentaires associés aux règles me font so upçonner une grande > méconnaissance de la fonction exacte de c es règles. J'espère me tromper. > > > # Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com > > #iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dport 5050 -j ACCEPT > > > > # Ouvrir les ports utilis és > > iptables -t filter -A OUTPUT -p tcp --dport 5222 -j A CCEPT > > D'accord avec la réponse de Cédric concernan t MSN Messenger. Le port > 5222 est utilisé par la messagerie ins tantanée Jabber, et le port 5050 > par la messagerie instantan ée Yahoo. > > Une méthode empirique pour déterminer les caractéristiques des paquets à > accepter consiste à gé nérer du trafic avec l'application et examiner les > paquets avec un logiciel de capture (tcpdump, wireshark...) sur > l'interface concernée ou avec une règle iptables LOG dans la chaîne > co ncernée. A faire plusieurs fois pour voir si les adresses et/ou les &g t; ports changent. Attention, certaines fonctions des messageries &g t; instantanées comme le transfert de fichiers ou la visioconférence > peuvent impliquer des ports différents (et variables) voire des > connexions entrantes. > > -- > Lisez l a FAQ de la liste avant de poser une question : > http://wiki.debia n.org/fr/FrenchLists Vous pouvez aussi ajouter le mot > ``spam'' da ns vos champs "From" et "Reply-To:" > > Pour vous DESABONN ER, envoyez un message avec comme objet "unsubscribe" > vers debi > En cas de soucis, conta ctez EN ANGLAIS > <hr />Vous cherchez l'intégrale des clips de Michael Jackson ? <a href='http://www .bing.com/videos/search?q=Michael+Jackson&FORM=MVDE6' target='_new'>B ing ! Trouvez !</a></body>
</html>
--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Bonjour,

Merci pour les réponses, après d'avoir essayé toute la journée, je peux maintenant utiliser mon Pidgin avec un seul compte de XMPP de gmai l. Les autres ne marchent pas comme tjrs.

Un peu de modification comme suivant :
***
# Autoriser le port Pidgin
iptables -A INPUT -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A INPUT -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT

# Autoriser le port MSN Messenger
iptables -A OUTPUT --protocol tcp --dport 1863 -m state --state NEW,ESTAB LISHED -j ACCEPT
iptables -A INPUT --protocol tcp --sport 1863 -m state --state ESTABLISHED -j ACCEPT

# Autoriser le port de Yahoo Messenger
iptables -t filter -A FORWARD -p tcp --sport 5050 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --dport 5050 -j ACCEPT
***

Merci pour ajouter quelques lignes comme le cadeau à moi...

Bonne journée,

Stulao

Date: Mon, 7 Sep 2009 10:36:48 +0200
From: pascal.mail@plouf.fr.eu.org
To: debian-user-french@lists.debian.org
Subject: Re: firewall et pidgin

Salut,
> J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mai s
j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour
chatter avec les protocoles de Hotmail, Yahoo, et Gmail.

Vilasith Phonepadith a écrit :
>
> J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mai s
> j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgi n pour
> chatter avec les protocoles de Hotmail, Yahoo, et Gmail.
>
> Voiçi mon fichier de /etc/network/firewall.sh
[...]
Les commentaires associés aux règles me font soupçonner une grande
méconnaissance de la fonction exacte de ces règles. J'espère me tro mper.

> # Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com
> #iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dpo rt 5050 -j ACCEPT
>
> # Ouvrir les ports utilisés
> iptables -t filter -A OUTPUT -p tcp --dport 5222 -j ACCEPT

D'accord avec la réponse de Cédric concernant MSN Messenger. Le port
5222 est utilisé par la messagerie instantanée Jabber, et le port 5 050
par la messagerie instantanée Yahoo.

Une méthode empirique pour déterminer les caractéristiques des paqu ets à
accepter consiste à générer du trafic avec l'application et examine r les
paquets avec un logiciel de capture (tcpdump, wireshark...) sur
l'interface concernée ou avec une règle iptables LOG dans la chaîne
concernée. A faire plusieurs fois pour voir si les adresses et/ou les
ports changent. Attention, certaines fonctions des messageries
instantanées comme le transfert de fichiers ou la visioconférence
peuvent impliquer des ports différents (et variables) voire des
connexions entrantes.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org

_________________________________________________________________
Messenger débarque dans Hotmail ! Essayez-le !
http://www.windowslive.fr/hotmail/web-messenger/
--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style>
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Verdana
}
</style>
</head>
<body class='hmmessage'>
Bonjour, Merci pour les réponses, après d'avoir essayé tou te la journée, je peux maintenant utiliser mon Pidgin avec un seul comp te de XMPP de gmail. Les autres ne marchent pas comme tjrs. Un peu d e modification comme suivant : *** # Autoriser le port Pidgin ipta bles -A INPUT -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT iptable s -A INPUT -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT iptables -A FORWARD -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT iptables -A F ORWARD -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT # Autoriser le port MSN Messenger iptables -A OUTPUT --protocol tcp --dport 1863 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT --protocol tcp --sport 1863 -m state --state ESTABLISHED -j ACCEPT # Autoriser le port de Yahoo Messenger iptables -t filter -A FORWARD -p tcp --sport 5050 -j ACCEPT iptables -t filter -A FORWARD -p tcp --dport 5050 -j ACCE PT *** Merci pour ajouter quelques lignes comme le cadeau à moi ... <img src="http://gfx2.hotmail.com/mail/w3/ltr/emoticons/smile_regular .gif" alt="" width="19" height="19"> Bonne journée, Stulao > Date: Mon, 7 Sep 2009 10:36:48 +0200 > From : pascal.mail@plouf.fr.eu.org > To: debian-user-french@lists.debian .org > Subject: Re: firewall et pidgin > > Salut , > > J'ai essayé de configurer mon fichier /etc/network/f irewall.sh, mais > j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour > chatter avec les protocoles de Ho tmail, Yahoo, et Gmail. > > Vilasith Phonepadith a é crit : > > > > J'ai essayé de configurer mon f ichier /etc/network/firewall.sh, mais > > j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour > &gt ; chatter avec les protocoles de Hotmail, Yahoo, et Gmail. > > > > Voiçi mon fichier de /etc/network/firewall.sh > [...] > Les commentaires associés aux règles me font so upçonner une grande > méconnaissance de la fonction exacte de c es règles. J'espère me tromper. > > > # Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com > > #iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dport 5050 -j ACCEPT > > > > # Ouvrir les ports utilis és > > iptables -t filter -A OUTPUT -p tcp --dport 5222 -j A CCEPT > > D'accord avec la réponse de Cédric concernan t MSN Messenger. Le port > 5222 est utilisé par la messagerie ins tantanée Jabber, et le port 5050 > par la messagerie instantan ée Yahoo. > > Une méthode empirique pour déterminer les caractéristiques des paquets à > accepter consiste à gé nérer du trafic avec l'application et examiner les > paquets avec un logiciel de capture (tcpdump, wireshark...) sur > l'interface concernée ou avec une règle iptables LOG dans la chaîne > co ncernée. A faire plusieurs fois pour voir si les adresses et/ou les &g t; ports changent. Attention, certaines fonctions des messageries &g t; instantanées comme le transfert de fichiers ou la visioconférence > peuvent impliquer des ports différents (et variables) voire des > connexions entrantes. > > -- > Lisez l a FAQ de la liste avant de poser une question : > http://wiki.debia n.org/fr/FrenchLists Vous pouvez aussi ajouter le mot > ``spam'' da ns vos champs "From" et "Reply-To:" > > Pour vous DESABONN ER, envoyez un message avec comme objet "unsubscribe" > vers debi an-user-french-REQUEST@lists.debian.org > En cas de soucis, conta ctez EN ANGLAIS listmaster@lists.debian.org > <hr />Vous cherchez l'intégrale des clips de Michael Jackson ? <a href='http://www .bing.com/videos/search?q=Michael+Jackson&FORM=MVDE6' target='_new'>B ing ! Trouvez !</a></body>
</html>
--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org

Vous avez filtré cet utilisateur ! Consultez son message

--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Bonjour,

Merci pour les réponses, après d'avoir essayé toute la journée, je peux maintenant utiliser mon Pidgin avec un seul compte de XMPP de gmai l. Les autres ne marchent pas comme tjrs.

Un peu de modification comme suivant :
***
# Autoriser le port Pidgin
iptables -A INPUT -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A INPUT -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT

# Autoriser le port MSN Messenger
iptables -A OUTPUT --protocol tcp --dport 1863 -m state --state NEW,ESTAB LISHED -j ACCEPT
iptables -A INPUT --protocol tcp --sport 1863 -m state --state ESTABLISHED -j ACCEPT

# Autoriser le port de Yahoo Messenger
iptables -t filter -A FORWARD -p tcp --sport 5050 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --dport 5050 -j ACCEPT
***

Merci pour ajouter quelques lignes comme le cadeau à moi...

Bonne journée,

Stulao

Date: Mon, 7 Sep 2009 10:36:48 +0200
From:
To:
Subject: Re: firewall et pidgin

Salut,
> J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mai s
j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour
chatter avec les protocoles de Hotmail, Yahoo, et Gmail.

Vilasith Phonepadith a écrit :
>
> J'ai essayé de configurer mon fichier /etc/network/firewall.sh, mai s
> j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgi n pour
> chatter avec les protocoles de Hotmail, Yahoo, et Gmail.
>
> Voiçi mon fichier de /etc/network/firewall.sh
[...]
Les commentaires associés aux règles me font soupçonner une grande
méconnaissance de la fonction exacte de ces règles. J'espère me tro mper.

> # Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com
> #iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dpo rt 5050 -j ACCEPT
>
> # Ouvrir les ports utilisés
> iptables -t filter -A OUTPUT -p tcp --dport 5222 -j ACCEPT

D'accord avec la réponse de Cédric concernant MSN Messenger. Le port
5222 est utilisé par la messagerie instantanée Jabber, et le port 5 050
par la messagerie instantanée Yahoo.

Une méthode empirique pour déterminer les caractéristiques des paqu ets à
accepter consiste à générer du trafic avec l'application et examine r les
paquets avec un logiciel de capture (tcpdump, wireshark...) sur
l'interface concernée ou avec une règle iptables LOG dans la chaîne
concernée. A faire plusieurs fois pour voir si les adresses et/ou les
ports changent. Attention, certaines fonctions des messageries
instantanées comme le transfert de fichiers ou la visioconférence
peuvent impliquer des ports différents (et variables) voire des
connexions entrantes.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

_________________________________________________________________
Messenger débarque dans Hotmail ! Essayez-le !
http://www.windowslive.fr/hotmail/web-messenger/
--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style>
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Verdana
}
</style>
</head>
<body class='hmmessage'>
Bonjour, Merci pour les réponses, après d'avoir essayé tou te la journée, je peux maintenant utiliser mon Pidgin avec un seul comp te de XMPP de gmail. Les autres ne marchent pas comme tjrs. Un peu d e modification comme suivant : *** # Autoriser le port Pidgin ipta bles -A INPUT -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT iptable s -A INPUT -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT iptables -A FORWARD -p tcp -s 192.168.100.0/24 --dport 5222 -j ACCEPT iptables -A F ORWARD -p tcp -d 192.168.100.0/24 --dport 5222 -j ACCEPT # Autoriser le port MSN Messenger iptables -A OUTPUT --protocol tcp --dport 1863 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT --protocol tcp --sport 1863 -m state --state ESTABLISHED -j ACCEPT # Autoriser le port de Yahoo Messenger iptables -t filter -A FORWARD -p tcp --sport 5050 -j ACCEPT iptables -t filter -A FORWARD -p tcp --dport 5050 -j ACCE PT *** Merci pour ajouter quelques lignes comme le cadeau à moi ... <img src="http://gfx2.hotmail.com/mail/w3/ltr/emoticons/smile_regular .gif" alt="" width="19" height="19"> Bonne journée, Stulao > Date: Mon, 7 Sep 2009 10:36:48 +0200 > From : > To: .org > Subject: Re: firewall et pidgin > > Salut , > > J'ai essayé de configurer mon fichier /etc/network/f irewall.sh, mais > j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour > chatter avec les protocoles de Ho tmail, Yahoo, et Gmail. > > Vilasith Phonepadith a é crit : > > > > J'ai essayé de configurer mon f ichier /etc/network/firewall.sh, mais > > j'arrive jamais à réusir. Mon objectif, je veux utiliser le Pidgin pour > &gt ; chatter avec les protocoles de Hotmail, Yahoo, et Gmail. > > > > Voiçi mon fichier de /etc/network/firewall.sh > [...] > Les commentaires associés aux règles me font so upçonner une grande > méconnaissance de la fonction exacte de c es règles. J'espère me tromper. > > > # Autoriser les connexions Pidgin ( 5222 ) avec messenger.hotmail.com > > #iptables -A FORWARD -p tcp -s 192.168.100.0/24 -d 64.4.13.190/32 --dport 5050 -j ACCEPT > > > > # Ouvrir les ports utilis és > > iptables -t filter -A OUTPUT -p tcp --dport 5222 -j A CCEPT > > D'accord avec la réponse de Cédric concernan t MSN Messenger. Le port > 5222 est utilisé par la messagerie ins tantanée Jabber, et le port 5050 > par la messagerie instantan ée Yahoo. > > Une méthode empirique pour déterminer les caractéristiques des paquets à > accepter consiste à gé nérer du trafic avec l'application et examiner les > paquets avec un logiciel de capture (tcpdump, wireshark...) sur > l'interface concernée ou avec une règle iptables LOG dans la chaîne > co ncernée. A faire plusieurs fois pour voir si les adresses et/ou les &g t; ports changent. Attention, certaines fonctions des messageries &g t; instantanées comme le transfert de fichiers ou la visioconférence > peuvent impliquer des ports différents (et variables) voire des > connexions entrantes. > > -- > Lisez l a FAQ de la liste avant de poser une question : > http://wiki.debia n.org/fr/FrenchLists Vous pouvez aussi ajouter le mot > ``spam'' da ns vos champs "From" et "Reply-To:" > > Pour vous DESABONN ER, envoyez un message avec comme objet "unsubscribe" > vers debi > En cas de soucis, conta ctez EN ANGLAIS > <hr />Vous cherchez l'intégrale des clips de Michael Jackson ? <a href='http://www .bing.com/videos/search?q=Michael+Jackson&FORM=MVDE6' target='_new'>B ing ! Trouvez !</a></body>
</html>
--_f7ed9b47-8a24-4208-9fe0-6ff83c093add_--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

Pascal Hambourg

07/09/2009 à 11:40

Grégory Bulot a écrit :

j'utilise gmail, msn sans avoir modifier mes règles firewall et j'ai
aucun soucis !

Tu filtres en sortie ?

faudrait pas voir du côté de iptables_nat et ip_conntrack à charger ?

Normalement ces modules devraient être chargés automatiquement lors de
l'exécution de commandes iptables impliquant les tables (nat),
correspondances (state) et cibles (REDIRECT, SNAT) qui en ont besoin.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

Pascal Hambourg

07/09/2009 à 12:10

Vilasith Phonepadith a écrit :

je peux maintenant utiliser mon Pidgin avec un seul compte de XMPP de
gmail. Les autres ne marchent pas comme tjrs.

Question : tu utilises pidgin depuis cette machine (qui visiblement sert
de routeur NAT et de proxy HTTP) ou depuis un poste du réseau local ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

Grégory Bulot

07/09/2009 à 17:50

GrÃ©gory Bulot a Ã©crit :
>
> j'utilise gmail, msn sans avoir modifier mes rÃ¨gles firewall et j' ai
> aucun soucis !

Tu filtres en sortie ?

Normalement ces modules devraient Ãªtre chargÃ©s automatiquement lors de
l'exÃ©cution de commandes iptables impliquant les tables (nat),
correspondances (state) et cibles (REDIRECT, SNAT) qui en ont besoin.

sÃ»rement, mais je me pose des questions concernant la machine 'routeur'
de Vilasith Phonepadith (les mÃªmes que les votres, post de 12:02),
surtout vu le cÃ´tÃ© alÃ©atoire des ports xmpp (j'ai 2 compte g mail via
pidgin) et c'est pas vraiment contigu (cÃ´tÃ© pc utilisant pidgin
Ã©videment)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS

firewall et pidgin

7 réponses

Veuillez sélectionner un problème