Article View: de.comp.security.firewall
Article #6Re: Firewall Probleme
From: Stephan Weinberger
Date: Sun, 17 Nov 2002 11:44
Date: Sun, 17 Nov 2002 11:44
56 lines
3121 bytes
3121 bytes
* Herbert Hackelsberger <newsgroup@hackelsberger.at> wrote:
> Habe bei mir zu hause einen SuSE 8.0 Linux Server eingerichtet. 2
> Nezwerkkarten (eth0 und eth1)
> Mit beiden betreibe ich masquerading. Somit kann ich von jedm Rechner
^^^^^^
Wie meinst Du das?
> Alles klappt super, Ports werden nach innen genattet, ...
> Wenn ich aber jetzt versuche von den Client Maschinen versuche, die IP
> Adresse anzuw�hlen, welche mir der provider zuteilt, kann er die Seite
> nicht aufbauen.
Also wenn Du aus dem 10.0.0.0/24-Netz eine Verbindung auf 62.47.49.52
machen willst (welcher dein Gateway ist)?
> Interessant ist wenn ich bei mir ein "herbertsoftware.dyndns.org" von
> der MS DOS Eingabeaufforderung mache auf dem Client PC, kann er die
> Adresse rausfinden
> Anwort hat er aber keine:
>
> ****************************************************
> Ping herbertsoftware.dyndns.org [62.47.49.52] mit 32 Bytes Daten:
>
> Zeit�berschreitung der Anforderung.
> Zeit�berschreitung der Anforderung.
> ****************************************************
Hmm, kanns sein dass dein Packetfilter da was blockiert? Welche Regeln
hast Du da aufgestellt?
> Vom Linux Server sieht das ganze so aus:
^^^^^^^^^^^^ == Gateway (62.47.49.52)?
Das kann durchaus gehen, weil diese Pakete dann nie ueber "ethx" laufen
sondern direkt ueber "lo" wo vermutlich andere Filterreglen gelten...
> Ist das ein BUG von der Firewall?
Unwahrscheinlich :-)
> ich kann es mir nicht anders erkl�ren,
> wenn alles funktioniert nur die selbe Adresse
> ansrfen geht nicht. Vom lokalen Netzwerk kann ich sie hingegen schon
> ansurfen...
Was jetzt? Ich dachte da funktioniert nicht mal ein Ping?
f'up2 at.linux
--
cu mail: s.weinberger@xover.mud.at
Stephan www: http://xover.mud.at/invisible
The choices we make, not the chances we take, determine our destiny.
Technical Details
Message-ID:
<3dd78126$0$28516$3b214f66@aconews.univie.ac.at>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.online.be!newscore.univie.ac.at!aconews-feed.univie.ac.at!aconews.univie.ac.at!not-for-mailReferences:
<3dd776a0$0$21580$91cee783@newsreader01.highway.telekom.at>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 1101c9,7f5dd51eba1cb95b X-Google-Attributes: gid1101c9,public X-Google-Thread: f55df,7f5dd51eba1cb95b X-Google-Attributes: gidf55df,public X-Google-Thread: 103c5a,7f5dd51eba1cb95b X-Google-Attributes: gid103c5a,public X-Google-ArrivalTime: 2002-11-17 03:44:42 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.online.be!newscore.univie.ac.at!aconews-feed.univie.ac.at!aconews.univie.ac.at!not-for-mail Message-ID: <3dd78126$0$28516$3b214f66@aconews.univie.ac.at> From: Stephan Weinberger <s.weinberger@xover.mud.at> Subject: Re: Firewall Probleme Newsgroups: de.comp.security.firewall,de.comp.os.unix.linux.misc,at.linux Followup-To: at.linux Date: Sun, 17 Nov 2002 12:44:36 +0100 References: <3dd776a0$0$21580$91cee783@newsreader01.highway.telekom.at> User-Agent: KNode/0.6.1 MIME-Version: 1.0 Content-Type: text/plain; charset=iso-8859-15 Content-Transfer-Encoding: 8Bit Lines: 56 NNTP-Posting-Host: d-125.dsl.tu-graz.ac.at X-Trace: 1037533479 aconews.univie.ac.at 28516 129.27.235.125 X-Complaints-To: news-admin@news.univie.ac.at