🚀 go-pugleaf

schau mal 2 Threads vorher (iptables bzw. FireWall-Problem)

vielleicht hast Du ja auch das MTU-Problem?

Michael

* Herbert Hackelsberger <newsgroup@hackelsberger.at> wrote:

> Habe bei mir zu hause einen SuSE 8.0 Linux Server eingerichtet. 2
> Nezwerkkarten (eth0 und eth1)
> Mit beiden betreibe ich masquerading. Somit kann ich von jedm Rechner
      ^^^^^^

Wie meinst Du das?

> Alles klappt super, Ports werden nach innen genattet, ...
> Wenn ich aber jetzt versuche von den Client Maschinen versuche, die IP
> Adresse anzuw�hlen, welche mir der provider zuteilt, kann er die Seite
> nicht aufbauen.

Also wenn Du aus dem 10.0.0.0/24-Netz eine Verbindung auf 62.47.49.52 
machen willst (welcher dein Gateway ist)?

> Interessant ist wenn ich bei mir ein "herbertsoftware.dyndns.org" von
> der MS DOS Eingabeaufforderung mache auf dem Client PC, kann er die
> Adresse rausfinden
> Anwort hat er aber keine:
> 
> ****************************************************
> Ping herbertsoftware.dyndns.org [62.47.49.52] mit 32 Bytes Daten:
> 
> Zeit�berschreitung der Anforderung.
> Zeit�berschreitung der Anforderung.
> ****************************************************

Hmm, kanns sein dass dein Packetfilter da was blockiert? Welche Regeln 
hast Du da aufgestellt?

> Vom Linux Server sieht das ganze so aus:
      ^^^^^^^^^^^^ == Gateway (62.47.49.52)?

Das kann durchaus gehen, weil diese Pakete dann nie ueber "ethx" laufen 
sondern direkt ueber "lo" wo vermutlich andere Filterreglen gelten...

> Ist das ein BUG von der Firewall? 

Unwahrscheinlich :-)

> ich kann es mir nicht anders erkl�ren,
> wenn alles funktioniert nur die selbe Adresse
> ansrfen geht nicht. Vom lokalen Netzwerk kann ich sie hingegen schon
> ansurfen...

Was jetzt? Ich dachte da funktioniert nicht mal ein Ping?


f'up2 at.linux

-- 
cu                              mail: s.weinberger@xover.mud.at
  Stephan                        www: http://xover.mud.at/invisible
The choices we make, not the chances we take, determine our destiny.

Michael Hoffmann schrieb am Sonntag, 17. November 2002 12:22:

> vielleicht hast Du ja auch das MTU-Problem?


Innerhalb des Rechners...?


CU

Hauke
-- 
Die Ein-Mann-Unix-Entwicklungsabteilung: http://cr.yp.to
begin  LOVE-LETTER-FOR-YOU.txt.vbs end
Gegen Schrottsoftware. Gegen Luser (man lart).
http://piology.org/ILOVEYOU-Signature-FAQ.html

Hallo, Herbert,

ein OT-Posting und dann auch noch ohne F'up2? Das geht doch bestimmt 
noch besser, oder?

Herbert Hackelsberger schrieb am Sonntag, 17. November 2002 12:00:

> Alles klappt super, Ports werden nach innen genattet, ...
> Wenn ich aber jetzt versuche von den Client Maschinen versuche, die
> IP Adresse anzuw�hlen, welche mir der provider zuteilt, kann er die
> Seite nicht aufbauen.

Das Problem habe ich auch, allerdings erst seit ein paar Tagen, 
weswegen ich mich noch nicht auf die Suche nach der genauen Ursache 
gemacht habe.

Das ist sicher ein Problem der Firewallkonfiguration.

Stell mal in YaST ein, dass alle verworfenen Pakete geloggt werden 
sollen, ping dann noch mal und schau Dir dann /var/log/firewall bzw. 
/var/log/messages an. Da m�ssten die pings aufgef�hrt sein.

Das gibt dann Aufschluss dar�ber, woran gedreht werden muss.


CU

Hauke


F'up2 dcsf
-- 
Die Ein-Mann-Unix-Entwicklungsabteilung: http://cr.yp.to
begin  LOVE-LETTER-FOR-YOU.txt.vbs end
Gegen Schrottsoftware. Gegen Luser (man lart).
http://piology.org/ILOVEYOU-Signature-FAQ.html