🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: de.comp.security.firewall
Article #6

Re: Firewall Probleme

#6
From: Stephan Weinberger
Date: Sun, 17 Nov 2002 11:44
56 lines
3121 bytes
* Herbert Hackelsberger <newsgroup@hackelsberger.at> wrote:

> Habe bei mir zu hause einen SuSE 8.0 Linux Server eingerichtet. 2
> Nezwerkkarten (eth0 und eth1)
> Mit beiden betreibe ich masquerading. Somit kann ich von jedm Rechner
      ^^^^^^

Wie meinst Du das?

> Alles klappt super, Ports werden nach innen genattet, ...
> Wenn ich aber jetzt versuche von den Client Maschinen versuche, die IP
> Adresse anzuw�hlen, welche mir der provider zuteilt, kann er die Seite
> nicht aufbauen.

Also wenn Du aus dem 10.0.0.0/24-Netz eine Verbindung auf 62.47.49.52 
machen willst (welcher dein Gateway ist)?

> Interessant ist wenn ich bei mir ein "herbertsoftware.dyndns.org" von
> der MS DOS Eingabeaufforderung mache auf dem Client PC, kann er die
> Adresse rausfinden
> Anwort hat er aber keine:
> 
> ****************************************************
> Ping herbertsoftware.dyndns.org [62.47.49.52] mit 32 Bytes Daten:
> 
> Zeit�berschreitung der Anforderung.
> Zeit�berschreitung der Anforderung.
> ****************************************************

Hmm, kanns sein dass dein Packetfilter da was blockiert? Welche Regeln 
hast Du da aufgestellt?

> Vom Linux Server sieht das ganze so aus:
      ^^^^^^^^^^^^ == Gateway (62.47.49.52)?

Das kann durchaus gehen, weil diese Pakete dann nie ueber "ethx" laufen 
sondern direkt ueber "lo" wo vermutlich andere Filterreglen gelten...

> Ist das ein BUG von der Firewall? 

Unwahrscheinlich :-)

> ich kann es mir nicht anders erkl�ren,
> wenn alles funktioniert nur die selbe Adresse
> ansrfen geht nicht. Vom lokalen Netzwerk kann ich sie hingegen schon
> ansurfen...

Was jetzt? Ich dachte da funktioniert nicht mal ein Ping?


f'up2 at.linux

-- 
cu                              mail: s.weinberger@xover.mud.at
  Stephan                        www: http://xover.mud.at/invisible
The choices we make, not the chances we take, determine our destiny.
Technical Details
Message-ID: <3dd78126$0$28516$3b214f66@aconews.univie.ac.at>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.online.be!newscore.univie.ac.at!aconews-feed.univie.ac.at!aconews.univie.ac.at!not-for-mail
References: <3dd776a0$0$21580$91cee783@newsreader01.highway.telekom.at>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 1101c9,7f5dd51eba1cb95b
X-Google-Attributes: gid1101c9,public
X-Google-Thread: f55df,7f5dd51eba1cb95b
X-Google-Attributes: gidf55df,public
X-Google-Thread: 103c5a,7f5dd51eba1cb95b
X-Google-Attributes: gid103c5a,public
X-Google-ArrivalTime: 2002-11-17 03:44:42 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!cyclone.bc.net!newsfeed.online.be!newscore.univie.ac.at!aconews-feed.univie.ac.at!aconews.univie.ac.at!not-for-mail
Message-ID: <3dd78126$0$28516$3b214f66@aconews.univie.ac.at>
From: Stephan Weinberger <s.weinberger@xover.mud.at>
Subject: Re: Firewall Probleme
Newsgroups: de.comp.security.firewall,de.comp.os.unix.linux.misc,at.linux
Followup-To: at.linux
Date: Sun, 17 Nov 2002 12:44:36 +0100
References: <3dd776a0$0$21580$91cee783@newsreader01.highway.telekom.at>
User-Agent: KNode/0.6.1
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: 8Bit
Lines: 56
NNTP-Posting-Host: d-125.dsl.tu-graz.ac.at
X-Trace: 1037533479 aconews.univie.ac.at 28516 129.27.235.125
X-Complaints-To: news-admin@news.univie.ac.at