kein Ping bei SuSE Linux 9.2 Firewall
 

Hi!

Ich habe Suse linux 9.2 auf meinem Server installiert. Läuft soweit ganz gut mit der Firewall, das Problem ist ja nur, dass ich den server mit aktiver firewall nicht mehr anpingen kann.
Ich kanns zwar die ip direkt anpingen, aber wenn ich ping server eingebe gehts nicht mehr, obwohl netbios auf der firewall freigeschalten ist und auch in der netzwerkumgebung angezeigt wird. und ich darüber zugreifen kann.
Kann mir bitte jemand sagen was es da hat und wie ich das machen kann?

2. Problem wäre, dass ich über die Firewall einige Ports weiterleiten muss auf einen anderen internen Rechner, wie mache ich das?

Kennt jemand zufällig eine gute docu über diese Firewall?

HIER findest du alles über deine firewall...

jorge

Netbios und ping haben nichts gemeinsam. Du kannst 10x den Netbios-Port freischalten, ping ist (normalerweise) ein ICMP Paket, das anders zu behandeln ist. Ein gutes Buch ueber Netzwerke und TCP/IP (OReilly) hilft Dir sicher weiter.

die SUSe Firewall ist aber keine IP Tables

ROTFL? Was sollte es sonst sein? Windows XP Firewall & Security Center? :ms:

in der Suse Firewall config Datei ist der Syntax kein IP Tables Syntax.
Ich weiß schon, dass ping nichts mit netbios zu tun hat, nur benutzt windows für die Namensauflösung im lokalen Netzwerk von pcs netbios.

<schlauberger>
Wenn man es genau nimmt ist es Netfilter aus dem Kernel heraus.
IPTables ist quasie nur das Frontend des Paketfilters.
Ausser IPTables und für alte Kernel IPChains gibt es keinen Paketfilter unter Linux.
</schlauberger>

Vielleicht ist auch Zonealarm für Linux portiert wurden :D

http://www.vnunet.de/testticker/netz...e=9&Ref=pc-pro

Was meinst du eigentlich mit PING geht nicht.

[] angepingter Computer antwortet nicht

[] packet los

[] Name kann vom Client nicht aufgelöst werden.


Sloter

s/los/loss/
;)

Ad Suse Firewall: Etwas googlen und man findet zum Beispiel das: http://www.unixreview.com/documents/s=8989/ur0408c/
-> auch die Suse Firewall nutzt iptables.

Itupferlreiter :) und ausserdem wurde ich wärend meiner Tätigkeit auf Rechtschreibfehler ausgebildet :D

Sloter

ja & :lol:

@sholzergr

so,so herr gscheit....
erst mal informieren, dann behaupten!

zu deinen problemen:
1. prob:
vermutlich kann der name "server" nicht aufgelöst werden.

2. prob:
hier ein beispiel zum forwarding auf port 22

$IPTABLES -N RULE_2
$IPTABLES -A OUTPUT -p tcp -d 192.168.34.10 --destination-port 22 -m state --state NEW -j RULE_2
test -n "$interface_eth1" && $IPTABLES -A OUTPUT -p tcp -d $interface_eth1 --destination-port 22 -m state --state NEW -j RULE_2
$IPTABLES -A INPUT -p tcp -d 192.168.34.10 --destination-port 22 -m state --state NEW -j RULE_2
test -n "$interface_eth1" && $IPTABLES -A INPUT -p tcp -d $interface_eth1 --destination-port 22 -m state --state NEW -j RULE_2
$IPTABLES -A RULE_2 -j LOG --log-level info --log-prefix "SSH_Login "
$IPTABLES -A RULE_2 -j ACCEPT

OK, nehme alles zurück. Das Firewall Skript von SuSE ist ein Skript, das später von suse zu IPfilter befehlen übersetzt wird.
Ich hab jetzt den Fehler schon gefunden, das war eine unzureichende Einstellung unter den expert options, dass ping pakete zugelassen werden, jetzt funktioniert es eh gut.
Das einzige was ich noch machen muss, ist jetzt ist ein Forwarding zu einem internen Rechner, das ist recht einfach über punkt 14 im Skript.