Снова iplables или прятки с jabber

Здравствуйте Уважаемые)
Рыдаю настраивая интернет-шлюз. Вот подскажите почему приложения ломятся в инэт с портов каких им вздумается!?
Конкретика будет: Клиент под windows(ip 192.168.0.65): qip 2012 (build 8921), подключаю только "родной" протокол jabber через разрешенный(на шлюзе в iptables) порт 5222. Пытаясь залогиниться вижу это:

Показать

5 раз пробовал подключиться и 5 раз новый порт! Разве нет другого решения, кроме как открыть вес порты настежь? может я чего-то не понимаю.. Аська с 5190 работает без проблем.

"Me_Shock⇓" написал:

ломятся в инэт с портов каких им вздумается!?

С чего вы так решили?
Порт назначения указан как 5222, а вот на клиенте(источнике) назначается рандомный порт, начиная с 1024, заканчивая 65535. Это нормальная работа приложения.

i2ks, спасибо. Понял! Выход? Открыть исх. 1024-65535? а если у меня прокси squid3 и хочется сделать jabber ч/з него? Весь диапозон портов на него завернуть и разрешить и в сквиде разрешить?

На сервере/маршрутизаторе разрешаете необходимые порты в глобальную сеть и все, а клиент сам уже будет себе назначать порт, хотя есть клиенты в которых можно указать диапазон портов которые будут открыты. В общем обычная тривиальная схема с iptables+ squid+mail+icq+skype+jabber, в рунете данной инфы много. :)

"i2ks⇓" написал:

На сервере/маршрутизаторе разрешаете необходимые порты в глобальную сеть и все

Я наверное не понимаю, но зачем ограничивать выход в инет по портам, окромя, конечно, 25. Еще не так давно инет был лимиткой, а сейчас повсеместно безлимитка. К тому же в корпоративной среде достаточного много софта, смотрящего наружу по различным портам: Клиент банки и прочее...

"Bif⇓" написал:

К тому же в корпоративной среде достаточного много софта,  смотрящего наружу по различным портам: Клиент банки и прочее...

"Bif⇓" написал:

в корпоративной среде

В данной среде, все запрещено, а разрешено только то что необходимо.