Re: [gentoo-user-de] Doku: Portage durch Firewall?

[Robert Ullrich]

On Sat, 21 Aug 2004 11:43:33 +0200
Martin Wegner <mehrwertsteuer@×××.de> wrote:

> Hallo,
>
> Robert Ullrich wrote:
> > ich habe gestern so ein bisschen mit iptables rumgespielt und habe festgestellt, dass portage nur dann funktioniert hat, wenn ich die Ports 46201 und 46185 freigegeben habe.
>
> Hm, das ist komisch. Bei mir sind diese Ports definitiv gesperrt, Portage
> funktioniert aber trotzdem. Was genau an Portage geht denn dann nicht?

portage hängt:


# emerge -v ethereal
Calculating dependencies ...done!
>>> emerge (1 of 2) net-libs/libpcap-0.8.3-r1 to /
>>> Downloading ftp://gentoo.inode.at/source/distfiles/libpcap-0.8.3.tar.gz
--15:27:14--  ftp://gentoo.inode.at/source/distfiles/libpcap-0.8.3.tar.gz
           => `/usr/portage/distfiles/libpcap-0.8.3.tar.gz'
Resolving gentoo.inode.at... 81.223.20.162
Connecting to gentoo.inode.at[81.223.20.162]:21... connected.
Logging in as anonymous ... Logged in!
==> SYST ... done.    ==> PWD ... done.
==> TYPE I ... done.  ==> CWD /source/distfiles ... done.
==> PASV ...

Hier hilft dann nur noch ^C...
Ein Auszug aus meinem Log redet dabei heute aber von anderen Ports als gestern:

Aug 21 15:28:13 springfield <iptables><out>IN= OUT=ppp0 SRC=217.235.247.120 DST=200.114.187.113 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=32265 DF PROTO=TCP SPT=53351 DPT=4711 WINDOW=5808 RES=0x00 SYN URGP=0
Aug 21 15:29:13 springfield <iptables><out>IN= OUT=ppp0 SRC=217.235.247.120 DST=217.95.104.48 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=2766 DF PROTO=TCP SPT=53389 DPT=5662 WINDOW=5808 RES=0x00 SYN URGP=0
Aug 21 15:30:13 springfield <iptables><out>IN= OUT=ppp0 SRC=217.235.247.120 DST=194.95.224.134 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=45836 DF PROTO=TCP SPT=53430 DPT=24662 WINDOW=5808 RES=0x00 SYN URGP=0

*grübel*

Grüße - Rob


>
> ZB brauchst du zum fetchen nur die normalen Ports für DNS, FTP und HTTP (20, 21,
> 53, 80).
>
> > Gibt es ein Doku, wie eine Firewall zu konfigurieren ist, damit portage einwandfrei funktioniert?
> >
>
> AFAIK nicht.
>
> MfG
>
> martin
>
> --
> Get my public GPG key from pgp.mit.edu or wwwkeys.pgp.net - Key ID: 0x44085D12
> --
> Homepage: http://mwegner.de.ms/
> Powered by Gentoo Linux (http://www.gentoo.org/)
> --
> Mails von dieser Adresse sind nur gültig, wenn sie mit dem o. g. Schlüssel
> signiert wurden. Unsignierte Mails von dieser Adresse sind gefälscht und
> stehen in keinerlei Verbindung zu mir.
> Mails from this address are only valid if they are signed with the
> abovementioned key. Unsinged mails from this address are faked and have no
> relation to me.
>

--
gentoo-user-de@g.o mailing list