Securepoint Support Forum

Moin,

hat schon mal jemand die FW für emule angepasst. Ich krieg das nicht hin. Ich bekomme immer eine LowID im emule netzwerk.

Gibt es dafür ein Howto?

Ich möchte das alle PCs des internen Netzes emule nutzen können. Also habe ich für jeden Port einen Dienst erstellt. Die Dienste habe ich in einer Gruppe "tauschboerse" zusammen gefasst. Dann habe ich eine Regel erstellt.


externel_interface internal_network tauschboerse accept


Aber dit klappt nicht.

Jemand ne Idee?

MfG plasma

Hallo,
Ideen viele, auch wenn ich das Thema EMule, nicht gerade als perfekt "ansehen" moechte...aber ich gehe mal von extrem grossen Patches aus, die dringend gesaugt werden muessen ;-)

Eine "normale" Regel reicht fuer P2P-Netzwerke nicht aus, da der Name schon sagt Peer2Peer = Direkte Kommunikation.
Dafuer muss ein DNAT bzw. "statisches NAT" eingerichtet werden, damit die externen Anfragen zugeordnet werden.

Ein komplettes LAN faellt damit also flach, weil hier die externen Ports entsprechend an eine Maschine in das LAN direkt durchgeleitet werden muessen....und dafuer gibt es ein How-To.

Viel Spass beim saugen....auf einer hohen ID....auf einem System

Gruss

M.Goeres

was stand denn zeitlich gesehen vor der securepoint "zwischen" emule und dem lan?
ein dsl-router? dort hatten bestimmt auch nicht alle internen rechner eine hohe id, oder?

ich weiß, dass bei emule mindestens 2 pc's im lan eine hohe id haben können (vielleicht auch 3 oder x?).
es gibt genügend anleitungen im internet, wie das nat auf routern eingerichtet werden muss (war irgendwas mit 4662 tcp/4672 udp auf den 1. pc weiterleiten und für den 2. pc 4663 tcp/4763 udp weiterleiten......)

also, wie gesagt securepoint handbuch für statisches nat und emule-forum für hohe id/statisches nat für mehrere pc's...

achso: brauchen sie wirklich eine firewall?

gruss
achim

Generell sollte es bei P2P Anwendungen zu keinerlei Problemen kommen wenn das Portforwarding für alle Clients stimmt ( siehe Beitrag v. Achim 10:06Uhr Port 4663 tcp usw.). Hier darf es dann auch nicht zu sogn. niedrigen ID´s kommen wenn alles richtig zugewiesen wurde!

Allerdings scheint mir der Aufwand viel zu groß:

- Jeder Client benötigt eigene zugewiesene Ports
- Die Server in einem P2P-Netzwerk wie emule laufen zu mind. 50% auf anderen Ports und nutzen nicht immer die Standards. (Damit soll das "Auslesen" via scripts etc. vermieden werden) Kontakt wäre zwar dann möglich allerdings bekommt man gleich niedrige ID´s.

Fakt: man müsste komplette Portranges den Clients zuweisen....
... und spätestens an dem Punkt schalte ich lieber die FW aus :roll:

Es gibt für den legalen Austausch von Daten wesentlich bessere Möglichkeiten wie zum Beispiel die bekannten 1kliCkHoster etc.

1. Downloads sind schneller.
2. Ich brauche nicht sämtliche Ports freischalten um an den Download zu kommen

... man bedenke: im P2P Netz ist man nicht nur Client sondern auch immer Server