Le Jeudi 24 Juillet 2003 07:56, AMORE Rosaire a écrit : > Je reposte chez les confirmés, ce message étant resté sans réponse des > débutants. (scuzes, j'ai oublié de changer de destinataire :-/ ) > Rosaire > ********************* > > Salut > J'ai lu sur le site de radio france au sujet de l'écoute par ogg, qu'en > cas d'utilisation au travers d'un firewall, il fallait ... : > =========================== > Il y a 2 types de firewall : personnels (Zone Alarm, Norton Internet > Security, Windows XP, ...) ou d'entreprise. Dans le second cas, il faut > demander à votre administrateur s'il peut "ouvrir" l'accès pour écouter > la radio sur internet. Dans le premier cas, voilà ce que vous devez > savoir : Il y a 3 protocoles qui sont utilisés par ordre de préférence > et donc de qualité de service. > > 1. protocole UDP port 1755 outbound > 2. protocole TCP port 1755 outbound > 3. protocole HTTP port 80 inbound et outbound > > Si vous ne souhaitez pas "ouvrir" le port 1755 en TCP ou en UDP, la > connexion utilisera le protocole HTTP, moins fiable (qui peut provoquer > des coupures plus fréquentes). > =========================== > > Je vais donc de ce pas tripatouiller mon firewall (qui marche bien, qui > ferme tout, sauf ...) et j'y ajoute ceci : > iptables -A OUTPUT -o ppp0 --protocol udp --destination-port 1755 -m > state --state NEW,ESTABLISHED,RELATED -j ACCEPT > et aussi, il faut savoir que j'ai aussi ceci : > iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT > > Lorsque je réactive => plus de zizique. Sans l'activer => tout est ok > > Qui pige qq chose? > Merci > Rosaire Sauf erreur de ma part, il faut que tu ouvres ton port 1755 en udp sur l'interface ppp0 *en entrée*. iptables -A INPUT -i ppp0 --protocol udp --destination-port 1755 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT Dans ton cas, avec ta règle pour l'entrée sur ppp0, tu pourais te dispenser des états établis et relatifs CC
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
