[ubuntu-it] gui *gnome* per iptables

[Manuel Durando]

2006/1/10, eminux <ing_eminux a yahoo.it>:
> forse bisogna chiarirti qualcosa...

eh già, sono un neofita a riguardo... ;-)

> per navigare non serve che tu abbia
> aperta sulla tua macchina la porta 80... quella serve tenerla aperta se
> sei tu che devi permettere ad altri di scaricare pagine che stanno sul
> tuo apache locale... stessissimo discorso per la posta... puoi chiudere
> le porte 110 e 25... non dovrebbe esserci nessuno che viene a prelevare
> la posta dalla tua macchina...

no no, nessuno prende niente da me, tranne quando uso amule

> amule va bene così perchè la gente in effetti si connette a te per
> scaricare la roba.. (il webserver lo puoi anche chiudere se non vuoi
> fare il controllo da remoto di amule)

non sapendo bene a cosa serve il controllo remoto lascio aperta quella
porta, di defaulf era aperta.

> ftp ha tutto un discorso suo... innanzi tutto usa 2 porte che nel caso
> si usi la modalità active sono la 20 per il controllo e la 21 per i
> dati, ma non serve tenerle aperte perchè sei tu che ti connetti a quelle
> porte aperte sul server dal quale scarichi o sul quale fai l'upload; se
> usi la modalità passive le porte sono 20 e ?? (20 sempre per il
> controllo e ?? (che sarebbe una porta che viene aperta sul momento e non
> ha un numero preciso) per il flusso dei dati... in quel caso la porta ??
> deve essere aperta...

molto chiaro, solo quand'è che decido che modalita usare? sono io che
decido se usare active o passive?

> se scarichi via ftp da internet potrebbe (nella maggior parte dei casi è
> così) bastarti chiudere tutte le porte...

io al massimo scarico qualche file o faccio upload sul mio sito su aruba...

> come client per iptables per gnome prova lokkit o il mitico webmin con i
> suoi moduli...
> ciao

Ti ringrazio per la spiegazione che mi ha aiutato molto; di fatto
allora sia che io usi ppp0 oppure eth0 posso tenere *tutto* chiuso
tranne quelle 2 o 3 porte di emule giusto? Appena ho tempo mi
diletterò con il software che mi hai indicato;

Grazie ancora, ciao
Manuel
--
Linux User #392614
http://counter.li.org