6 Jun
2004
6 Jun
'04
2:18 p.m.
Hi.
* Dimitri Puzin tristan-777@t-online.de [2004-06-06 11:39 +0200]:
Also, der SOCKS-Server ist ein lokales Prozess, weshalb nur die INPUT und OUTPUT Ketten relevant sind. Ich verbiete alles in der INPUT Kette, was vom externen Interface kommt. Nur ESTABLISHED, RELATED Pakete sind erlaubt, da keiner zu meinem SOCKS Server eine Verbindung aufbauen soll.
Das könnte Probleme geben, falls Du direkte ICQ-Verbindungen haben willst, bei denen die Nachrichten nicht über die ICQ-Server laufen.
Die Nachrichten werden als UDP-Pakete verschickt und der Rechner auf dem der SOCKS-Proxy läuft sollte sie in dem Fall nicht nur verschicken sondern auch annehmen können.
Stefan