帝国时代怎样透明代理上网打？？？？

zzbin

UID: 19700
帖子: 100
积分: 229
在线时间: 14 小时

1^# zzbin 发表于 2002-03-05 23:38

帝国时代怎样透明代理上网打？？？？

rd 7.2 + iptables+ squid 可以透明代理
但是帝国时代不能上网打，请各位高手指点一下，先谢了　　　　　　

水鸟

UID: 34255
帖子: 86
积分: 197
在线时间: 10 小时

2^# 水鸟发表于 2002-03-06 08:58

玩游戏可能需要带开某个的端口，
就象用QQ需要在防火墙上打开8000端口（UDP）一样。　　　　　　

zzbin

UID: 19700
帖子: 100
积分: 229
在线时间: 14 小时

3^# zzbin 发表于 2002-03-06 11:55

oicq 不用设置就可以上网聊天了，但是帝国时代不行了，还有星际你可以上去打，但你创网，其他人入不了　　　　　　

步惊云

UID: 38725
帖子: 40
积分: 92
在线时间: 2 小时

4^# 步惊云发表于 2002-03-06 13:49

zzbin
如何联系你，我想知道你的透明代理如何搞的？
我按文章说的配置了透明代理，但是只能浏览网页和FTP，不能使用OICQ，NAT没有实现。。不知怎么回事。。　　　　　　

水鸟

UID: 34255
帖子: 86
积分: 197
在线时间: 10 小时

5^# 水鸟发表于 2002-03-07 08:50

所谓的QQ不用设置，只是你把防火墙出去的规则开到了最大，
QQ的UDP 8000端口已经包含再内。

步惊云的防火墙功能可能没有实现

相关资料请查阅linux/unix系统安全精华版FAQ　　　　　　

zzbin

UID: 19700
帖子: 100
积分: 229
在线时间: 14 小时

6^# zzbin 发表于 2002-03-08 18:13

版主说得对权限开到最大，OICQ就可上，但是帝国上不去，请问版主有办法解决这个问题吗，帮忙想一下，先谢了　　　　　　

水鸟

UID: 34255
帖子: 86
积分: 197
在线时间: 10 小时

7^# 水鸟发表于 2002-03-09 09:33

也许你对回来的包用了这句：
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED \
-j ACCEPT
允许所有有状态的包进入。

但是游戏服务器可能有主动发过来的包，
所以，试试对所有从游戏服务器进来的包都ACCEPT。

另：关于firewall的问题以后请到linux/unix系统安全版块提问，
就当捧我的场。

步惊云

UID: 38725
帖子: 40
积分: 92
在线时间: 2 小时

8^# 步惊云发表于 2002-03-09 14:18

如果将权限设到最大，接收所有包的话，防火墙还起作用吗？能保证安全吗？　　　　　　

水鸟

UID: 34255
帖子: 86
积分: 197
在线时间: 10 小时

9^# 水鸟发表于 2002-03-09 17:19

如果只是允许帝国时代服务器的包进入，
则安全问题就涉及到此服务器IP地址。

不过这不是长久之计，只是用来证明玩游戏时，
该服务器是否有主动发过来的包。
如果打开上帖说的口，
游戏可以玩了，
则可以证实上面所说的假设。

（请把结果上传）　　　　　　