Liberar Portas para EchoLink (Resolvido)

[WReuel]

Amigos tentei liberar portas para o Echolink são as portas 5198 a 5200 tanto TCP como UDP quero liberar isso para todas as máquinas da rede se possivel se não for conseguindo liberar pra 2 máquinas fica beleza!!

[Bender]

No webadmin, configurações simplificadas do firewall.

Coloque as portas na lista:
5198 TCP
5198 UDP
5200 TCP
5200 UPD

[Claudio]

Eu não entendi o quê que você considera como "liberar"?
É conexão de entrada ou de saida?

Conexões de saida são liberadas por padrão, a menos que você tenha modificado o sistema.
Conexões de entrada são liberadar fazendo port fowarding para o ip da maquina interna.

Não é possível redirecionar a mesma porta para mais de uma máquina.

[evitoria]

Então este programa e para uso de Radioamadores, e necessita das portas mencionadas liberadas, o que o nosso amigo precisa e eu tambem tenho esta necessidade e que todas as maqunas atras do Brazilfw na sua lan estajam com estas portas liberadas ou seja a maquina 196.168.0.1 , 192.168.0.2 e assim por diante, como poderiamos liberar estas portas para toda a rede interna ? (zz4kyj)

[Claudio]

1 - Você não respondeu a minha pergunta: (liberar para saida ou para entrada?)
2 - Você não leu o que eu disse: (Não é possivel repassar a mesma porta para mais de uma máquina interna).

[evitoria]

Liberar entrada, pois a conexão e aberta de fora para dentro!
Ok, desculpe passou despercebido e se mudassemos a porta interna e a externa continuasse a mesma, o que acha, poderia dar certo?

[WReuel]

Conexão de entrada, ou seja vem da internet para o meu BFW, não existe nenhum modo de liberar direto no roteador?
Pra fazer essa liberação para todas as portas?

[luapufo]

Conexão de entrada, ou seja vem da internet para o meu BFW, não existe nenhum modo de liberar direto no roteador?
Pra fazer essa liberação para todas as portas?

para que voce usa firewall então?

[rhine-pr]

Olha na minha opiniao voce ja respondeu sua pergunta,

e muito simples o que vc deve fazer, primeiro va no seu modem roteador e libere essas portas, no meu eu libero todas as portas da 1 ate 50000 tcp e udp fazendo redirecionamento para o ip do BFW, depois disso, va e faça um redirecionamento no BFW pra cada ip que vc quer que use esse regra, mas como o claudio falou, vc vai ter que usar portas internas diferentes pra cada ip, sugestao de redirecionamento, va em redirecionamento de portas no web admin e coloque as seguintes regras:

# liberar PC 01
port Y 192.168.0.2 tcp 5198 5015 dns
port Y 192.168.0.2 udp 5198 5015 dns
port Y 192.168.0.2 tcp 5200 5011 dns
port Y 192.168.0.2 udp 5100 5011 dns
# liberar Pc 02
port Y 192.168.0.3 tcp 5198 5016 dns
port Y 192.168.0.3 udp 5198 5016 dns
port Y 192.168.0.3 tcp 5200 5012 dns
port Y 192.168.0.3 udp 5100 5012 dns
# liberar Pc 03
port Y 192.168.0.4 tcp 5198 5017 dns
port Y 192.168.0.4 udp 5198 5017 dns
port Y 192.168.0.4 tcp 5200 5013 dns
port Y 192.168.0.4 udp 5100 5013 dns
#
Conforme sua necessidade pode tirar tambem o dns

port Y 192.168.0.2 tcp 5198 5015
port Y 192.168.0.2 udp 5198 5015
port Y 192.168.0.2 tcp 5200 5011
port Y 192.168.0.2 udp 5100 5011

Voce tera que configurar cada maquina com a porta que voce liberou pra ela ...

[WReuel]

Lendo o viewtopic.php?f=2&t=62713&p=127309&hilit=liberar+portas#p127022

Vi que o kra liberou as portas sem fazer o redirecionamento mas como ele fez não explica alguém pode me dizer como, pois o EchoLink é um programa proprietário logo não posso mudar a porta que é um default amarrado eu que tenho que adaptar minha rede a solução

Conexão de entrada, ou seja vem da internet para o meu BFW, não existe nenhum modo de liberar direto no roteador?
Pra fazer essa liberação para todas as portas?

para que voce usa firewall então?

Acho que me expressei mal ou fui mal entendido quiz dizer liberar todas as portas em questão!!! ou seja a 5198, 5199 e 5200 tanto udp como tcp

[rhine-pr]

Lendo o viewtopic.php?f=2&t=62713&p=127309&hilit=liberar+portas#p127022

Vi que o kra liberou as portas sem fazer o redirecionamento mas como ele fez não explica alguém pode me dizer como, pois o EchoLink é um programa proprietário logo não posso mudar a porta que é um default amarrado eu que tenho que adaptar minha rede a solução

Conexão de entrada, ou seja vem da internet para o meu BFW, não existe nenhum modo de liberar direto no roteador?
Pra fazer essa liberação para todas as portas?

para que voce usa firewall então?

Acho que me expressei mal ou fui mal entendido quiz dizer liberar todas as portas em questão!!! ou seja a 5198, 5199 e 5200 tanto udp como tcp

Faça o teste com eu te expliquei em cima, tem tambem uma outra regra que libera a porta pra toda rede :
# LIBERAR PORTAS PRA REDE INTERNA

access Y permit tcp any any 5198
access Y permit udp any any 5198

access Y permit tcp any any 5199
access Y permit udp any any 5199

access Y permit tcp any any 5200
access Y permit udp any any 5200

Abra as portas 5198,5199,5200 no seu modem roteador, Com essas regras ai vai funcionar sossegado
Faça assim e depois posta ai pra gente o resultado, mas uma coisa, talvez seja necessario abrir as portas no firewall do seu computador tambem,
Voce precisa entender o seguinte, a internet faz um caminho, começa na sua operadora, passsa pelo seu modem, pelo BFW, pelo firewall do seu pc pra depois chegar no destino, entao na operadora as portas com certeza estao abertas, faça o redirecionamento total das portas no seu modem ligado direto no seu pc e faça o teste, tem que funcionar, entendeu ? primeiro faça funcionar sem o BFW, direto no seu modem e no seu pc, pra isso vc deve ficar atendo ao firewall da sua maquina e se as portas do seu modem estao abertas de fato, depois disso coloque o BFW, com essas regras que eu coloquei agora pra vc usar, vc vai coloca-las no web admin/ redirecionamento de portas...
Nao se esqueça de postar o resultado ai pra nos ...

[WReuel]

Aqui segue o arquivo de configuração do meu firewall

Código: Selecionar todos

# Port Forwarding Configuration File
#
# This file contains entries in the following formats:
# auto active protocol port desination [dns]
# port active destination [internet_ip] [protocol [port1 [port2]]] [dns]
#
# active = Y or N
#
# Auto examples:
auto N tcp 20:21 192.168.0.10 dns # Example - FTP
auto N tcp 80 192.168.0.10 dns # Example - WWW
auto N tcp 443 192.168.0.10 dns # Example - SSL
auto N 47 192.168.0.10 # Example - PPTP
auto N tcp 1723 192.168.0.10 # Example - PPTP
#
# Port examples:
port N 192.168.0.9 tcp 81 80 dns # Example - Secondary WWW
port N 192.168.0.9 tcp 32 22 # Example - Secondary SSH
port N 192.168.0.10 200.200.200.200 tcp 82 80 dns # Example - Secondary Internet IP Address
port Y 10.84.100.200 udp 5198:5200 5198:5200 dns #Echolink
port Y 10.84.100.200 tcp 5198:5200 5198:5200 dns #Echolink

access Y permit tcp any any 5198
access Y permit udp any any 5198

access Y permit tcp any any 5199
access Y permit udp any any 5199

access Y permit tcp any any 5200
access Y permit udp any any 5200

bem não fucionou como o rhine pediu eu teste apeans com 2 os modems já que uso loadbalance e pinba funfa, então o problema está entre a cadeira e o teclado ou seja em mim q não consegui liberar o bfw alguem sabe como eu posso fazer???

[Claudio]

Vi que o kra liberou as portas sem fazer o redirecionamento mas como ele fez não explica alguém pode me dizer como, pois o EchoLink é um programa proprietário logo não posso mudar a porta que é um default amarrado eu que tenho que adaptar minha rede a solução

Isso não é verdade. Nesse topico o cara FEZ o redirecionamento. Ele utilizou o comando "auto" no lugar do comando "port" mas o efeito é o mesmo.

Se o echolink não te dá a opção de mudar de porta e se voce só tem um ip externo. Então você só pode rodá-lo em uma maquina. Ponto final. Desiste.

Senhores, isso não é uma limitação do brazilfw. Acho que eu já escrevi isso umas mil vezes.
É assim que o roteamento funciona, qualquer roteamento.
Para entregar um pacote o tcp/ip precisa de um endereço e uma porta definidos.
Imagine um pacote vindo de fora, pelo lado de fora voce só tem um endereço. Se o endereço é o mesmo e a porta é a mesma, para quem você acha que o BrazilFW vai entregar o pacote? Joga pra cima, quem pegar é dele?

[rhine-pr]

Vi que o kra liberou as portas sem fazer o redirecionamento mas como ele fez não explica alguém pode me dizer como, pois o EchoLink é um programa proprietário logo não posso mudar a porta que é um default amarrado eu que tenho que adaptar minha rede a solução

Isso não é verdade. Nesse topico o cara FEZ o redirecionamento. Ele utilizou o comando "auto" no lugar do comando "port" mas o efeito é o mesmo.

Se o echolink não te dá a opção de mudar de porta e se voce só tem um ip externo. Então você só pode rodá-lo em uma maquina. Ponto final. Desiste.

Senhores, isso não é uma limitação do brazilfw. Acho que eu já escrevi isso umas mil vezes.
É assim que o roteamento funciona, qualquer roteamento.
Para entregar um pacote o tcp/ip precisa de um endereço e uma porta definidos.
Imagine um pacote vindo de fora, pelo lado de fora voce só tem um endereço. Se o endereço é o mesmo e a porta é a mesma, para quem você acha que o BrazilFW vai entregar o pacote? Joga pra cima, quem pegar é dele?

KKKK, Se for nota de cem me chama ... kkk, olha Wreuel, mas uma vez o claudio esta te dizendo de forma simples, e exatamente assim que funciona, tipo aquelas
regras que postei, abrem as portas para sua rede interna, mas so da pra um usuario passar de cada vez, acho que e bom vc dar uma estudada em rotas, redes, servidores, regras firewall ...]
Boa sorte ...

[WReuel]

Ok compreendido e desistido, o que quero é liberar esse programa pra funfar logo, então devo fazer assim?

Código: Selecionar todos

# liberar EchoLink
port Y 192.168.0.2 tcp 5198 5198 dns
port Y 192.168.0.2 udp 5198 5198 dns
port Y 192.168.0.2 tcp 5199 5199 dns
port Y 192.168.0.2 udp 5199 5199 dns
port Y 192.168.0.2 tcp 5200 5200 dns
port Y 192.168.0.2 udp 5200 5200 dns

E é pra funcionar já que já liberei as portas no firewall como mostrei no pos anterior?

[Claudio]

Sim, fazendo isso, o sistema deverá funcionar perfeitamente na máquina que tiver o ip 192.168.0.2.

Qualquer conexão que chegar da rua, destinada a essas 3 portas o brazilfw vai deixar entrar e encaminhar diretamente para essa máquina.

[rhine-pr]

Ok compreendido e desistido, o que quero é liberar esse programa pra funfar logo, então devo fazer assim?

Código: Selecionar todos

# liberar EchoLink
port Y 192.168.0.2 tcp 5198 5198 dns
port Y 192.168.0.2 udp 5198 5198 dns
port Y 192.168.0.2 tcp 5199 5199 dns
port Y 192.168.0.2 udp 5199 5199 dns
port Y 192.168.0.2 tcp 5200 5200 dns
port Y 192.168.0.2 udp 5200 5200 dns

E é pra funcionar já que já liberei as portas no firewall como mostrei no pos anterior?

A regra ta certo ...

[Claudio]

Um detalhe muito importante:
Se voce usa o seu modem roteado então você vai precisar configurá-lo tambem, senão ele vai barrar a conexão antes que ela chegue no brazilfw.
Na hora de configurar o modem, sete para redirecionar a conexão para o ip externo do brazilfw.

Se você usa o modem em modo bridge então isso não é necessário.

[WReuel]

Bem o modem eu uso roteado mas quanto a isso acho que já esta funfando pois testei o programa direto no modem e deu certo!

[rhine-pr]

Olha na minha opiniao voce ja respondeu sua pergunta,

e muito simples o que vc deve fazer, primeiro va no seu modem roteador e libere essas portas, no meu eu libero todas as portas da 1 ate 50000 tcp e udp fazendo redirecionamento para o ip do BFW, depois disso, va e faça um redirecionamento no BFW pra cada ip que vc quer que use esse regra, mas como o claudio falou, vc vai ter que usar portas internas diferentes pra cada ip, sugestao de redirecionamento, va em redirecionamento de portas no web admin e coloque as seguintes regras:

# liberar PC 01
port Y 192.168.0.2 tcp 5198 5015 dns
port Y 192.168.0.2 udp 5198 5015 dns
port Y 192.168.0.2 tcp 5200 5011 dns
port Y 192.168.0.2 udp 5100 5011 dns
# liberar Pc 02
port Y 192.168.0.3 tcp 5198 5016 dns
port Y 192.168.0.3 udp 5198 5016 dns
port Y 192.168.0.3 tcp 5200 5012 dns
port Y 192.168.0.3 udp 5100 5012 dns
# liberar Pc 03
port Y 192.168.0.4 tcp 5198 5017 dns
port Y 192.168.0.4 udp 5198 5017 dns
port Y 192.168.0.4 tcp 5200 5013 dns
port Y 192.168.0.4 udp 5100 5013 dns
#
Conforme sua necessidade pode tirar tambem o dns

port Y 192.168.0.2 tcp 5198 5015
port Y 192.168.0.2 udp 5198 5015
port Y 192.168.0.2 tcp 5200 5011
port Y 192.168.0.2 udp 5100 5011

Voce tera que configurar cada maquina com a porta que voce liberou pra ela ...

[WReuel]

Muito Obg à todos que me ajudaram, valew rhine-pr, bender e claudio funfou agora sim tá tudo blz, muito obg mesmo!!!
Fiz o redirecionamento de todas as portas do modem "pra dar menos trabalho, antes redirecionava só as que eu estava usando", e depois redirecionei a do EchoLink pra o IP e pronto funfou!!!

[rhine-pr]

Muito Obg à todos que me ajudaram, valew rhine-pr, bender e claudio funfou agora sim tá tudo blz, muito obg mesmo!!!
Fiz o redirecionamento de todas as portas do modem "pra dar menos trabalho, antes redirecionava só as que eu estava usando", e depois redirecionei a do EchoLink pra o IP e pronto funfou!!!

Eu que te agradeco por ir ate o fim com o post, isso que eu o importante, resolver a questao de verdade, e postar ate o fim parabens, e vamos em frente,
cada vez melhor ...