Laget portliste til firewall, hva mangler?

[jocke]

Har satt opp ein firewall på LAN'et jeg er med på arrangere. Denne er satt opp for å sperre P2P-trafikk, da det er umulig for oss å kontrollere dette. Slack-boksen blocker alle porter by-default, og deretter åpner vi portene vi trenger. Listen ser du i bunnen av posten min...men hva mangler? Og hva er feil? (tenker ikke nødvendigvis på programmer/spill som mangler, men om IN/OUT og UDP/TCP er rett..).

 

mIRC Chat

IN  TCP    6660 - 6669

mIRC IDENT

IN      UDP 113

MSN Messenger

IN         TCP     6891 - 6900

IN         TCP     1863

IN         UDP    1863

IN         UDP    5190

IN         UDP    6901

IN         TCP    6901

Yahoo Messenger Chat

IN         TCP     5000 - 5001

Yahoo Messenger Phone

IN         UDP     5055

Half Life

IN    UDP  6003

IN    UDP  7002

IN    UDP  27010

IN    UDP  27015

IN    UDP  27025

FTP

IN    TCP     21

OUT  TCP    21

IN     TCP    20

OUT  TCP    20

POP3 Mail

IN    TCP     110 

OUT  TCP    110

SMTP Mail

IN    TCP     25

OUT  TCP    25

HTTP

IN    TCP     80

IN    TCP     81

IN    TCP     8080

OUT TCP    80

OUT TCP    81

OUT TCP    8080

HTTPS

IN    TCP    443

OUT TCP    443

Windows 2000 Terminal Server / RDC

IN    TCP      3389

IN    UDP     3389

Endret 20. oktober 2004 av jallakim

[Variable]

du glemte port 20 til ftp det er den passive porten, grei å ha

greit å ha port 81 og 8080 noen få websider har faktisk de portene..

Endret 20. oktober 2004 av chrda

[jocke]

du glemte port 20 til ftp det er den passive porten, grei å ha

greit å ha port 81 og 8080 noen få websider har faktisk de portene..

Da er de lagt til. HTTPS bruker ikke UDP, eller?

Endret 20. oktober 2004 av jallakim

[.V.]

Off-topic, men orker ikke lage ny tråd for småting:

 

Kan en P2 350mhz kjøre clarkconnect med brannmur og dhcp?

[jocke]

Off-topic, men orker ikke lage ny tråd for småting:

 

Kan en P2 350mhz kjøre clarkconnect med brannmur og dhcp?

Det avhenger av brukermengde/båndbredde. Om det er snakk om ein hjemmelinje med noen få maskiner, og kanskje et lite vennelan i ny og ne, går det nok helt supert.

Men er det snakk om 20mbit full-duplex i-nett + over 50 maskiner, blir det nok bittelitt værre. spesielt om dere/du skal ha avanserte og komplekse routing-tabeller/port-filtrering.

 

edit; det beror egentlig veldig mye på minnet. prosessoren er i og for seg kraftig nok.

Endret 20. oktober 2004 av jallakim

[.V.]

128mb ram...

 

100stk brukere, 10mbitslinje.

[jocke]

128mb ram...

 

100stk brukere, 10mbitslinje.

Vel, vi kjører DHCP + port-filtrering/firewall på ein AMD K6-2 350mhz m/ 192mb minne. Den går på Slack 8.x eller 9.x (vi har byttet noen ganger, før vi fant den optimale versjonen for vår server). Vi har 30down/10up-linje og rundt 80 brukere.

[sk1rty]

Jeg ser du har nevnt halflife.

 

Steam bruker til meg port: 1410 UDP