Linux Router Project

[Cemb]

Buon divertimento, allora!
Ho capito perchè non mi partiva mldonkey..
non avevo messo gli "host allowed" tra virgolette! (ma nel commento di esempio però li mette solo separati dallo spazio.. boh!).

Adesso parte. Poi dovrò capire come funziona.

E se l'hai già usato mi sa che poi ti farò un po' di domande.. tipo le varie configurazioni, ecc ecc.

Byez!

[Cemb]

Ma come è possibile??
A parte che mi farò la configurazione delle condivisioni a mano (non me la prende da remoto), ma quando mi connetto con la GUI dal client a mldonkey i log dei server mi dicono che la mia porta 4662 è chiusa! Eppure nella sezione "esternal access" di ipcop/ipfrog ho messo e attivato proprio questa porta.. Boh! Ci capite qualcosa?

[skazzo]

Originariamente inviato da Cemb
Ma come è possibile??
A parte che mi farò la configurazione delle condivisioni a mano (non me la prende da remoto), ma quando mi connetto con la GUI dal client a mldonkey i log dei server mi dicono che la mia porta 4662 è chiusa! Eppure nella sezione "esternal access" di ipcop/ipfrog ho messo e attivato proprio questa porta.. Boh! Ci capite qualcosa?

devo ancora smanettarci sopra, anche perchè finchè il mio firewall è operativo ci posso fare ben poco...
se riesco a upgradare il bios di un vecchio pc e mi fa il boot da cd provo su quello...

prova a fare un nmap sull'ip della tua connessione (quello che ti da l'ISP), dovresti vedere le poste aperte.
magari è un bug!

bye

[Cemb]

In teoria (eseguendo nmap dal client e netstat dal server) ho scoperto che la porta 4662 è aperta, come se non bastasse viene aperta proprio da mldonkey (su consiglio di un amico con grep ho guardato cosa c'era in esecuzione col codice che appariva accanto alla porta con netstat ed è proprio lui).

Ho provato a mettere in download ora una cosa da interfaccia web (sono sul pc linux), stiamo a vedere cosa accade..
Ad ogni modo ho in sharing un po' di roba, ma non mi vede niente.. dice che condivido 0 byte!

Questo è il log nell'interfaccia web:
SHARING /dati/Files_musicali PRIO 0
SHARING /dati/temp PRIO 0
SHARING /dati/download_completi PRIO 0
set_reader for
set_reader for
Sharing sub-directory /dati/download_completi/
Cannot share /dati/temp/
Exception opendir failedon /dati/Files_musicali/: No such file or directory while sharing /dati/Files_musicali/

Chevvordì? Le directory esistono e sono tutte con permessi 777 ....

Ho visto che il firewall apre solo la porta 4662; devo aprire anche la 4672 (UDP)?

Grazie!

[skazzo]

Originariamente inviato da Cemb
In teoria (eseguendo nmap dal client e netstat dal server) ho scoperto che la porta 4662 è aperta, come se non bastasse viene aperta proprio da mldonkey (su consiglio di un amico con grep ho guardato cosa c'era in esecuzione col codice che appariva accanto alla porta con netstat ed è proprio lui).

Ho provato a mettere in download ora una cosa da interfaccia web (sono sul pc linux), stiamo a vedere cosa accade..
Ad ogni modo ho in sharing un po' di roba, ma non mi vede niente.. dice che condivido 0 byte!

Questo è il log nell'interfaccia web:
SHARING /dati/Files_musicali PRIO 0
SHARING /dati/temp PRIO 0
SHARING /dati/download_completi PRIO 0
set_reader for
set_reader for
Sharing sub-directory /dati/download_completi/
Cannot share /dati/temp/
Exception opendir failedon /dati/Files_musicali/: No such file or directory while sharing /dati/Files_musicali/

Chevvordì? Le directory esistono e sono tutte con permessi 777 ....

Ho visto che il firewall apre solo la porta 4662; devo aprire anche la 4672 (UDP)?

Grazie!

la 4672 è opzionale, puoi anche lasciarla chiusa.
per il resto.... mi trovo un po' spiazzato.
dice che non esiste la directory (o il file) MENTRE condivide la cartella stessa... mai sentiuto come errore!!!

bye

[Cemb]

In effetti lascia perplesso anche me..

Comunque, la porta chiusa in realtà è aperta (4662), quindi il fatto che il client grafico sul pc client non se ne accorga o è un bug o dipende da qualche strana cosa.. boh..

Oggi provo a smanettare ancora via ssh sulle directory sharate (tramite il file download.ini, perchè da client se provo a inserire le directory di sharing col percorso che c'è sul server mi dice "no such directory"..)

Se intanto fai delle prove con ipfrog dimi i tuoi risultati e come ti trovi!

Grazie mille dell'aiuto che mi hai dato finora!

[Cemb]

Ma che disastro! direi su tutta la linea..

Ho provato in mille modi a far funzionare 'sto maledetto mldonkey ma non c'è speranza.. prima non mi vedeva i files in share, adesso ho provato a reinstallare con le opzioni di default e non parte nemmeno più..

Come se non bastasse volevo aumentare la ram del serverino (ho solo 32 mega di eso), ma ho solo 2 slot per le edo e uno per SDR singola faccia.

Bene, leggo sul manuale della mobo che ci posso mettere fino a 128 MB (chipset Intel VX).

Mi procuro una SDR da 128, singola faccia, 16x64, come da manuale. La monto.. e mi vede solo 32 MB!!!!
Se ne metto una doppia faccia me ne legge 16..

Insomma, non posso mettere più di 32 MB (a meno di trovare delle edo enormi..)


Ma cosa mi è venuto in mente di mettere mldonkey sul server!!

Se volete darmi una mano provate a leggere i dettagli su www.plominski.de nella sezione inglese del forum (sotto "Ipfrog 1.3.0")

Byez a tutti

[cac]

raga voglio bloccare il traffico che dal mio computer ad internet su una determinata porta.............come faccio con ipcop questa cosa?

Ad esempio volgio che sia bloccato tuttuo il traffico che va da un qualsiasi pc della lan ad internet attraverso la porta 50000..........come faccio??

grazie

[Cemb]

Non saprei.. mi sa che devi modificare manualmente le regole di iptables (e qui non so sinceramente aiutarti); oppure prova a cercare sul manuale di amministrazione di ipcop se dice qualcosa a riguardo.

Invece io sto ancora impazzendo con mldonkey e ipfrog..
Skazzo, hai più messo ipfrog? Hai risolto niente?
Per ora io ho solo capito che mldonkey gira come utente (utente mldonkey, gruppo mldonkey) e quindi può aprire solo directory che si trovino nella sua home (sotto opt/mldonkey/data). Non mi è però chiaro come fare a sharare i miei files (meglio, dove li metto non li vede..) nè come esportare sui pc client i download completi (vale a dire se devo usare lo script mldonkey-to-samba o cosa).
Insomma, un casino..
Se volete la storia completa cercate il topic su www.plominski.de , ce n'è uno nella sezione inglese dedicata a ipfrog 1.3.0 e uno nella sezione "mldonkey->mldonkey probs".

Magari qualcuno ha una brillante idea per darmi una mano sono 15gg che non riesco a cavare un ragno dal buco..

Ah, skazzo, per la ram hai più saputo niente? Byez!

[skazzo]

ciao a tutti!
ipfrog non l'ho ancora installato, mi manca il tempo...
per bloccare le porte spero che ci siano strumenti, altrimenti ipfrog resterà installato sul mio server giusto il tempo di accorgermene.
sto aspettando un carico di ram per riuscire ad upgradare il server a 128MB (il massimo che posso permettermi), poi procedo.

Per vedere i files scaricarti da mldonkey sulla lan basterebbe condividere la cartella dove vanno a finire i download con samba, e il gioco è fatto.
per condividere i files... non saprei, io ho condiviso solo la cartella dei download e funziona.

[Cemb]

Originariamente inviato da skazzo

Per vedere i files scaricarti da mldonkey sulla lan basterebbe condividere la cartella dove vanno a finire i download con samba, e il gioco è fatto.
per condividere i files... non saprei, io ho condiviso solo la cartella dei download e funziona.

Sono d'accordo con quanto dici, mi sembra una cosa logica. Però non so come è stata implementata esattamente la cosa in Ipfrog, quindi non mi ci raccapezzo.. Per esempio siccome samba gira come utente non mi fa aprire completamente (con diritti di scrittura ecc) le cartelle dell'utente mldonkey, anche con chmod 777 ecc ecc. Che casino!!
Ma quello al limite è il meno, almeno samba lo so usare!

boh, o sposto tutto nella cartella dei download, oppure non so che fare..
però alla fin fine non è che la location dei files sia molto diversa.. e il percorso in downloads.ini è corretto..

[cac]

ho trovato!
How can I stop logging packets?

If you are using port forwarding and aliasing, so the packets go through the NAT table, the rules will need to be added to the CUSTOMPREROUTING chain. Something like this:

/sbin/iptables -t nat -A CUSTOMPREROUTING -p tcp --destination-port 137 -j DROP


http://www.ipcop.org/cgi-bin/twiki/v...gging_packets_

[Cemb]

Ottimo!
E adesso vediamo se a me riesce di far funzionare mldonkey..
Byez!

[Cemb]

Uè, ma 'sto mldonkey ce l'ha con me, oppure si è accordato col ministro Urbani..

facendo una ricerca su google con l'errore che mi dà ("no such files or directory" quando fa lo share delle directory che gli dico) ho trovato questa pagina: http://savannah.nongnu.org/bugs/?fun...m&item_id=8250 ma non è che ci abbia capito molto.. sto lottando con un bug irrisolto di mldonkey? Perchè a me capita e a skazzo no, per esempio?

Ora le ho provate davvero tutte..

L'unica directory di cui mi fa lo sharing è ./incoming; ho quindi provato a afruttare quella buttandoci dentro un po' di files di proprietà di mldonkey e con permessi 777.
Non c'è nulla da fare.. da interfaccia web di ipfrog me li vede (nel riquadro inferiore mi segnala /incoming e tutto l'elenco dei files), invece il log di mldonkey continua a segnalare il solito errore.. Mi dà un fastidio...

[Cemb]

Ho risolto ed ho anche capito il perchè! Grazie al forum di ipfrog!
In pratica su ipfrog mldonkey gira come chroot; questo implica che può leggere e scrivere solo nella sua directory, ovvero /opt/mldonkey/data, e che vede come root proprio la directory /opt/mldonkey (anzichè / ).
Mi è bastato cambiare il path della directory di condivisione in downloads.ini (rimuovendo /opt/mldonkey) ed è partito come un fulmine con tutti gli share!

Byez!

[mingotta]

Meno male! Che versione di mldonkey c'è su IPFrog?

[Cemb]

Ecco.. QUESTA è una bella domanda..


Ovviamente non lo so. Ho guardato sul forum di ipfrog ma il sonno mi impedisce di trovare ciò che cerco..
Ma perchè vuoi sapere che versione è?
Mi sembra integrato piuttosto bene, in più pare funzionare..
Byez!

[skazzo]

mannaggia, sto ancora lottando con un modulo da 32MB che non vuole farsi riconoscere...
i 128MB sono sempre più un'utopia...
però almeno adesso oon sui 96MB!
appena risolvo l'inghippo (e un problema al pc "normale") installo ipfrog.

curiosità: mldonkey "runs in a chroot cage" per ragioni di sicurezza? se ipfrog non mi convince, dovrò pensare a utilizzare questa tecnica...

bye

[Cemb]

Sì, il motivo è proprio la sicurezza.
Non ha accesso a altre directory oltre la sua (vede come root la sua home) e funziona come utente.
Quindi in teoria non dovrebbe presentare grossi problemi di sicurezza..
in più si avvia e si ferma da interfaccia web, quindi se non serve lo si ferma e si sta ancora più tranquilli.

Una domanda da super-niubbo:
ha senso tenere snort attivo se poi tanto non leggo i log? E anche se scoprissi un attacco dal log.. che ci posso fare? Non credo di essere troppo in grado di sgamarne l'origine e agire di conseguenza..

Anch'io ho lottato con la ram senza successo.. In teoria la mia mobo supporta le SDR, ma non sono riuscito a fargli riconoscere un blocco da 128 che ho scambiato sul forum (e dire che da manuale quel formato di chip con relativa combinazione è supportato dalla mobo..).
Quando parte ogni tanto vede 7 mega, ogni tanto 8, ogni tanto 4, ogni tanto 32.. con le vecchie edo invece tutto bene. Ma sono solo 32 mega..
E, maledizione somma, sulla mobo ci sono solo 2 slot per edo e 1 per sdr.. per cui anche aumentare la ram non è troppo facile!
Maledette mobo economiche..

[mingotta]

Anch'io ho lottato con mobo e ram vecchie per creare pc "da esperimento", ma sono imbattuto in molti problemi di incompatibilità.
Per un po' mi ero fatto affascinare dal c.d. retrocomputing, ma poi ho visto che ci perdevo troppo tempo senza cavare un ragno dal buco. Inoltre per me è abbastanza importante la silenziosità, e gli HD vecchi sono più rumorosi di una ventola di CPU a 5000 rpm!!

Per vedere la versione di mldonkey basta andare sulla sua pagina (http://ipcop.lan:4080/) e cliccare sul bottone HELP.