Thread View: de.alt.comm.isdn4linux
3 messages
3 total messages
Started by Stefan Eggert
Tue, 16 Feb 1999 00:00
SuSE 6 + Maquerading - HILFE !
Author: Stefan Eggert
Date: Tue, 16 Feb 1999 00:00
Date: Tue, 16 Feb 1999 00:00
83 lines
3824 bytes
3824 bytes
Hallo Linuxer! ich (linux-anfaenger), wollte mir hier eine router mit suse 6 zusammenbasteln... (naja, eigentlich hatte ich ja sogar schon mal einen, damals allerding mit suse 5.1, bevor ich mir einem ungeschickten rm.... ...aeh ja, lassen wir das). habe das netzwerk nach handbuch eingerichtet. es existieren 2 devices: 1. isdn (ippp0) (auf das meine default-route gesetzt ist) und 2. eth0 (lokales ethernet). die internet verbindung (dialondemand) klappt vom linux-rechner aus wunderbar (sprich lynx,ftp und ping sowie rst-provoking funktionieren). jetzt wollte ich das routing einrichten und habe dazu folgende variablen in /etc/rc.config gesetzt (gleiche werte wie damals unter 5.1, die firewall-optionen nur mal so der vollstaendigkeit halber) : FW_START="no" FW_LOCALNETS="" FW_FTPSERVER="" FW_WWWSERVER="" FW_SSLSERVER="" FW_SSLPORT="443" FW_MAILSERVER="" FW_DNSSERVER="" FW_NNTPSERVER="" FW_NEWSFEED="" FW_WORLD_DEV="eth1" FW_INT_DEV="eth0" FW_LOG_ACCEPT="no" FW_LOG_DENY="yes" FW_ROUTER="" FW_FRIENDS="no" FW_INOUT="no" FW_SSH="no" FW_TRANSPROXY_OUT="" FW_TRANSPROXY_IN="" FW_REDIRECT="" FW_TCP_LOCKED_PORTS="1:1023" FW_UDP_LOCKED_PORTS="1:1023" # # Masquerading settings - See /usr/doc/packages/firewall # for a detailed description # MSQ_START="yes" MSQ_NETWORK="10.10.10.0/255.255.255.0" MSQ_DEV="ippp0" MSQ_MODULES="ip_masq_cuseeme ip_masq_ftp ip_masq_irc ip_masq_quake ip_masq_raudio ip_masq_vdolive" die ip-adresse des server ist 10.10.10.20 und die network-mask des lokalen netzes betraegt 255.255.255.0. die ip-adressen von ippp0 und dem p-t-p-partner habe ich einfach aus dem handbuch uebernommen (also 192.168.0.1/24 fuer mich und 192.168.0.99 fuer den partner). ausserdem laeuft ein dhcp-server auf dem linux-rechner, der den clients ihre ip-adresse sowie das gateway zuweisst. der dhcp-server funktioniert tadellos (auch dank der config aus 5.1 <grummel-nurnichdrandenken>). nun zum problem: wenn ich von einem der clients eine internet-seite (www) aufrufen moechte, so baut der router zwar eine verbindung zum isp auf, es kommen jedoch keine daten zum client zurueck. auch erneutes absenden der anfrage bei bestehender verbindung(waere ja ohne rst-provoking noetig) bringt nichts. wie ihr sehen koennt, laeuft der firewall nicht. (was ja eine erklaerung fuer die sache ware, wenn der firewall alle eingehen pakete nach /dev/null schicken wuerde.... ....das kann also ausgeschlossen werden). so, dass wars jetzt erstmal, ich denke ich habe alle wesentlichen informationen geliefert, wenn ihr noch irgendwelche config-files benoetigt um mir helfen zu koennen schicke ich sie gern. mfg, stefan ps. eine anmerkung an suse: ihr habt das handbuch eindeutig an den falschen stellen gekuerzt ! pps. kennt jemand eine gute seite nach der art "sichere dein linux und 5 minuten komplett" ? (siehe oben)
Re: SuSE 6 + Maquerading - HILFE !
Author: Oliver Derks
Date: Tue, 16 Feb 1999 00:00
Date: Tue, 16 Feb 1999 00:00
41 lines
2278 bytes
2278 bytes
Hi Stefan! Stefan Eggert wrote: > 1. isdn (ippp0) (auf das meine default-route gesetzt ist) > und > 2. eth0 (lokales ethernet). > > FW_START="no" Und warum startest du das Firewalling nicht ? > FW_WORLD_DEV="eth1" > FW_INT_DEV="eth0" Wo kommt denn eth1 her??? Dort m�sste ippp0 stehen! Nach dem Rest deiner Beschreibung zur urteilen funktioniert das mit dem "Dial-on-demand" �ber ISDN enwandfrei, aber hast du auch einen Proxy laufen, oder machst du das �ber das Masquerading, wenn ja, dann nicht mit diesen Einstellungen..... Ich habe hier auch einen 486er als Hausrouter und Internetgateway unter SuSE 5.3 (glaub ich) laufen. In meiner Konfiguration l�uft noch der Proxy-Server "Squid" (in der rc.config zu aktivieren unter START_WWW_PROXY_SQUID=YES oder so �hnlich.. funktionierte bei mir einwandfrei mit den standarteinstellungen. Du musst aber in deinem Browser den Router als Proxy-Server auf Port 3128 bei FTP- und WWW-Proxy angeben. Unter Windows musst du die IP-Adresse eintragen, da Windows meines wissens nach keinen lokalen Name-Server laufen hat und so die Adresse nicht aufl�sen kann. Der Proxy horcht dann in deinem lokalen Netz auf Port 3128 (standart-proxy port) nach html-anfragen, f�hrt diese -sobald empfangen- auf Port 1080 (standartport f�r HTML-Anfragen) aus und schickt das Ergebniss auf Port 80 (regul�rer Datenport html) an den lokalen Client zur�ck. Bei weiteren Fragen stehe ich gerne zur Verf�gung. greetings oli
Re: SuSE 6 + Maquerading - HILFE !
Author: Klaus Franken
Date: Wed, 17 Feb 1999 00:00
Date: Wed, 17 Feb 1999 00:00
36 lines
1944 bytes
1944 bytes
On Tue, 16 Feb 1999 23:09:57 GMT, Stefan Eggert <Stefan.Eggert@gmx.net> wrote:
>Hallo Linuxer!
>
>#
># Masquerading settings - See /usr/doc/packages/firewall
># for a detailed description
>#
>MSQ_START="yes"
>MSQ_NETWORK="10.10.10.0/255.255.255.0"
>MSQ_DEV="ippp0"
>MSQ_MODULES="ip_masq_cuseeme ip_masq_ftp ip_masq_irc ip_masq_quake
>ip_masq_raudio ip_masq_vdolive"
Probier doch mal:
ipfwadm -F -a accept -P all -S 10.10.10.0/255.255.255.0 -D 0/0 -W ippp0 -m
Bei 'ipfwadm -Fn' musst Du dann eine entsprechende Regel sehen (Genauso,
wie bei der SuSE Methode oben, vielleicht siehst Du hierbei eine
entsprechende Fehlermeldung oder warum es garnicht gestartet wird.)
>pps. kennt jemand eine gute seite nach der art "sichere dein linux und
>5 minuten komplett" ? (siehe oben)
Ein bisschen was steht im ISDN-HOWTO (fuer 5 Minuten reichts),
s. Signature. Fuer die Anforderung "sicher" und "komplett" uebernehem
ich aber keine Garantie!
--
Klaus Franken, mail@klaus.franken.de
------------------------------------------------------------
D O N ' T P A N I C !!!
------------------------------------------------------------
LINUX-ISDN-HOWTO: http://www.franken.de/users/klaus
------------------------------------------------------------
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads