da ono tak i yest clienti meshdu soboi na liubih portaj

a server obshayetsa s klientami tolko cherez port 4000 yesli u tebia firewallka to imenno yego i nado ostavliat otkritim

Значит, надо открывать все порты с 1024 по 65000? Как-то не хочется...

Уж больно большая дыра выходит. Может, есть другое решение? Есть такая SOCKS5, живёт ли она рядом со SQUID?

nie ya imeyu v vidu ostavit 4000 port otktitim tipa tak

ipchains -A input -p udp -s 0/0 4000 -d 0/0 4000 -j ACCEPT

proidet????? tak???

kogda odin client ni mochet sviazatza na priamuyu s drugim clientom i on ni smoshet tocho u tebia firewall ni tak li?? on posilayet cherez

server toyest port 4000 k tebe na port 4000

Вообще icq2000 использует 5190/tcp в отличие от старой 99b которая использовала udp

чтоб грамотно это дело настроить лучше руководствоваться инструкцией от производителя ;)
http://www.icq.com/icqtour/firewall

Socks5 - один из вариантов
и рядом со со squid оно конечно же живёт ;)

У меня сейчас открыт только 4000 для аськи в 2 стороны, и работает.

Видимо, работа идет так: когда клиенты не сумели связаться напрямую, они лезут через сервер, и сообщение все-таки доходит. В логе появляется запись о попытке пробиться напрямую, например:

fwd_filter: IN=eth1 OUT=eth0 SRC=###.###.###.### DST=###.###.###.### LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=33574 DF PROTO=TCP SPT=2067 DPT=29844 WINDOW=8192 RES=0x00 SYN URGP=0

В любом клиенте можно указать сервер и порт, я сделал login.icq.com на порт 4000. Что мне не нравится - так это лишние входящие и исходящие пакеты. Если бы можно было сказать аське, чтобы всегда ходила через сервер, их бы не было...

> Если бы можно было сказать аське, чтобы всегда ходила через сервер, их бы не было...

Какая ася-то? licq 1.0.3 умеет, icq/mustdie v.0.98a умеет...

ICQ 99b & ICQ 2000b

Да и то от 99й избавляемся постепенно...