LINUX.ORG.RU
Форум — Admin  

Port forwarding for ICQ


0

0
Комп в локальной сети с http-proxy (с авторизацией). На проксе заблокированы все порты (почти). Пробиваю ssh-туннели port-forward'ингом через Putty. Например, на Jabber натравливаю такие настройки туннелирования: "L33333 jabber.ru:5222". Все ок. А вот для аццки не получается! Пробовал "L33334 login.icq.com:5190" и "L33334 205.*.*.*:5190" - не получается. Видимо, там хитро как-то на нескольких серваках построено, как побороть?
← PRN в читабильный вид
firewall - клиент и авторизация → 
iptables -A OUTPUT -d 64.12.0.0/16   -p tcp -m tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -d 205.188.0.0/16 -p tcp -m tcp --dport 443 -j ACCEPT

Сечёте?

IP может быть любой из этого диапазона - port forwarding не катит.
birdie ★★★★★
()
Ответ на: комментарий от birdie
Да для форвардинка портов ssh-у все равно какой там IP - ssh не запрещено коннектица к инету, а вот по каким правилам пробить туннель? Даже если ставить L33334 *.*.*.*:* выдаются ошибки, что вроде бы мы подконнектились к серваку ацки, но там произошли траблы и мы не можем продолжить.
madstorm
() автор топика
Ответ на: комментарий от birdie
В общем, я думаю что если есть в Putty маски для IP типа *.*.*.* значит можно обойтись обычным port-forwarding. К тому же там есть еще пара опций, типа принимать коннекты с драгих хостов и еще че-то там...
madstorm
() автор топика
Ответ на: комментарий от anonymous
Знаю, но воспринимайте это как задачку по математике. Решиние у данной задачи есть. И простое (port-forwarding). Так что давайте решим.
madstorm
() автор топика
Ответ на: комментарий от madstorm
А обязательно форвардить ? ICQ сервера принимают коннекты на любой порт кроме нулевого. На какие порты на прокси метод connect разрешен, на те и коннектись...
anonymous
()
Ответ на: комментарий от anonymous
Обязательно, т.к. стоит "умная" прокси, которая не дает через нее прямые коннекты на определенные сайты. =)
madstorm
() автор топика
люююдиии, никак не могу справица! Может с пом. Iptables мона обойти? Инкапсулировать весь TCP поток в SSH я не буду!
madstorm
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← PRN в читабильный вид
Admin
firewall - клиент и авторизация →