🚀 go-pugleaf

Hallo,

Das liegt am masquerading, dadurch kann ein Rechner aus deinem lokalen
Netzwerk zwar eine Verbindung mit einem externen Rechner aufnehmen,
ein externer Rechner kann aber keine neue Verbindung zurueck initiieren.
Bei ftp ist dies uebrigends auch problematisch, der linux kernel hat
dafuer und fuer andere aehnliche protokolle spezielle treiber
Hier die Ausgebe von lsmod zum Thema:
Module         Pages    Used by
ip_masq_vdolive    1            0
ip_masq_raudio     1            0
ip_masq_quake      1            0
ip_masq_irc        1            0
ip_masq_ftp        1            0
ip_masq_cuseeme    1            0
Nur leider nicht fuer remote gestartete x-applikationen.

Es gibt allerdings eine viel bessere Methode.
Wenn man ssh anstatt telnet oder rlogin verwendet, hat man neben einer
Verschluesselung fuer die Terminalverbindung noch einen proxy
fuer remote X-Applikationen, der alle X-Verbindungen durch die verschluesselte  
Verbindung tunnelt.
Dies passiert uebrigends an den normalen X-Authentifizierungsmechanismen vorbei,
man kann also ruhig seinen Rechner mit "xhost -" abschotten und trotzdem noch
remote arbeiten.
Der sshd auf dem externen Rechner setzt die DISPLAY Variable
auf einen Wert wie externer_rechner:11.0 Dies sollte man nicht aendern,
leider setzen manche loginscripts die DISPLAY Variable nochmal anders.
Dies muss man deaktivieren, damit ssh wie beschrieben funktioniert.

Einfach mal man ssh probieren 8-)
Arne

> Hallo allerseits,
>
> ich habe eine Linux-Maschine die ueber fasolasi in meinem kleinen Netzwerk
> via IP-Maskerading den Inetrnetzugang ermoeglicht. Wenn ich nun vom
> anderen Rechner (nicht der Router) versuche eine X-Anwendung zu starten,
> so wird mir gemeldet dasz das Display nicht geoefnet werden kann. Vorher
> habe ich jedoch mit xhost den Remote-Computer in die zugriffsliste meines
> X-Servers aufgenommen und die Umgebungsvariable Display gesetzt. Wenn ich
> direkt am Router arbeite, so klappt die X-Sitzung. Hat jemand vielleicht
> bereits von diesem Problem gehoert oder selber Erfahrung damit gemacht ?
>
> Fuer einen Tip waere ich dankbar
>
> Bis denne Stefan
>
>