🚀 go-pugleaf

Adrian 'Dagurashibanipal' von Bidder wrote:

> Was man so h�rt, bin ich nicht der einzige mit dem Problem: beim
> Aufstarten stellt diald automatisch eine Internetverbindung her!
>
> Wie kann man das verhindern?
>
>

Die verbindung wird erstellt, wenn ueber sl0 pakete geroutet werden.


defaultroute option nicht benutzen, dann kann der link nur noch manuell
hergestellt werden.
die route muss dann von hand gesetzt werden.
ein "route add default sl0" stellt die automatische einwahl wieder her.
Dabei ist es auch noetig die route f�r ppp0 zu erstellen (mit der ip-up
option).
(muehsam aber sicher)

oder (das einfachste, ungetestet)

gleich nach den starten von diald "route del default sl0"
spaeter  "route add default sl0"

oder mit der fifo option

echo BLOCK > /etc /diald/diald.ctl
nach dem start von diald, spaeter
echo UNBLOCK > /etc /diald/diald.ctl

oder (my favorite)

firewall ueber sl0
mit ipchains:
ipchains -A output -d "IP-NUMMER" -i sl0 -j DENY
fuer dns proxy ...
So koennen ueber sl0 nur bestimmte dienste den link starten, alle aber
ueber ppp0 genutzt werden.
ipchains ist der nachfolder von ipfwadm und gehoert zu den neueren
kerneln.
Geht das auch mit ipfwadm?

oder mit den filterregeln von diald (???)


> Ich kam so weit: es ist eine Nameserverquery - wenn ich meinen
> lokalen named so konfiguriere, dass er keine andern NS kennt (er ist
> dann halt nicht besonders brauchbar...), unterbleibt die Einwahl.
>
> Ich konnte jedoch nicht eruieren, wehr denn die Einwahl verursacht
> und wie man dies abstellt. Irgendjemand?
>

Diald-control (dctrl) zeigt aktive IP verbindungen unter X.
tcpdump ???

bye
kolja