Azureus - DHT firewalled

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
Avatar utente
ari
Cisco power user
Messaggi: 86
Iscritto il: mer 08 feb , 2006 10:16 am

Caio a tutti!! :D
Ho un quesito riguardante Azureus!
Il messaggi oche mi da è il seguente:
DHT Firewalled - sembra esserci un problema con il mappaggio della porta UDP Distributed Database (NAT)
Ora, ho settato azureus per utilizzodella porta 50000 (porta UDP e TCP) e la mia configurazione è la seguente:

Codice: Seleziona tutto

Current configuration : 2826 bytes
!
version 12.4
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname VoIP
!
boot-start-marker
boot-end-marker
!
enable secret 5 --------------
no aaa new-model
!
resource policy
!
ip subnet-zero
!
!
!         
!
!
!
!
!
!
!
!
!
!
!
username cisco password 7 -------
!
!
!
!
interface Ethernet0
 ip address 10.10.10.1 255.255.255.0
 ip access-group 103 out
 ip nat inside
 ip virtual-reassembly
 no cdp enable
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface Dialer1
 ip address negotiated
 ip access-group 101 in
 ip mtu 1492
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 ip tcp adjust-mss 1452
 dialer pool 1
 dialer remote-name redback
 dialer-group 1
 no cdp enable
 ppp authentication pap chap callin
 ppp chap hostname xxxxxxx
 ppp chap password 7 ------
 ppp pap sent-username xxxxx password -----
 ppp ipcp dns request
 ppp ipcp wins request
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
ip nat translation timeout 300
ip nat translation tcp-timeout 300
ip nat translation udp-timeout 120
ip nat translation finrst-timeout 300
ip nat translation syn-timeout 120
ip nat translation dns-timeout 300
ip nat translation icmp-timeout 120
ip nat inside source list 1 interface Dialer1 overload
ip nat inside source list 102 interface Dialer1 overload
ip nat inside source static udp 10.10.10.3 50000 interface Dialer1 50000
ip nat inside source static tcp 10.10.10.3 50000 interface Dialer1 50000
ip nat inside source static udp 10.10.10.3 4672 interface Dialer1 4672
ip nat inside source static tcp 10.10.10.3 4662 interface Dialer1 4662
!
access-list 1 permit 10.10.10.0 0.0.0.255
access-list 101 permit icmp any any echo
access-list 101 permit icmp any any net-unreachable
access-list 101 permit icmp any any host-unreachable
access-list 101 permit icmp any any echo-reply
access-list 101 deny   tcp any any lt 1024
access-list 101 deny   udp any any lt 1024
access-list 101 deny   icmp any any
access-list 101 permit ip any any
access-list 102 permit ip 10.10.10.0 0.0.0.255 any
access-list 103 permit udp any eq domain any
access-list 103 permit tcp any any established
access-list 103 permit tcp any host 10.10.10.3 eq 4662
access-list 103 permit udp any host 10.10.10.3 eq 4672
access-list 103 permit tcp any host 10.10.10.3 eq 50000
access-list 103 permit icmp any any net-unreachable
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
!         
voice-port 1
!
voice-port 2
!
voice-port 3
!
voice-port 4
!
!
line con 0
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 login local
 length 0
!
scheduler max-task-time 5000
end

cosa ne pensate?

Molte grazie!! :)
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

access-list 103 permit tcp any host 10.10.10.3 eq 50000
Non serviva anche l'UDP?
Avatar utente
ari
Cisco power user
Messaggi: 86
Iscritto il: mer 08 feb , 2006 10:16 am

TheIrish ha scritto:
access-list 103 permit tcp any host 10.10.10.3 eq 50000
Non serviva anche l'UDP?
Caspita... mi era sfuggita!!! :shock:
Devo quindi inserire questa riga:

Codice: Seleziona tutto

access-list 103 permit udp any host 10.10.10.3 eq 50000
Molte grazie!! :D RISOLTO!!

PS:
occhio allenato...
Rispondi