Update von IPTABLES

[Ulraich]

Denke mir auch da passt was net soweit bin i no lang net(leider)!
Aber trotzdem wie gehts jetzt weiter?

[Excalibur33]

@Ulraich:
pass auf,du machst jetzt folgendes:
1.:Kernel sichern:Sollte unter SUSE genauso gehen:
einloggen als Root, dann wortwörtlich eingeben:
cp /boot/vmlinuz /boot/vmlinuz.old
danach:
cp /boot/System.map /boot/System.map.old
Damit ist der alte Kernel gesichert.
jetzt mach ma 1 Neuen, und das geht so:wortwörtlich eingeben:
cd /usr/src/linux(Enter drücken)
make menuconfig(Enter drücken)
Darauf erscheint dir menügesteuert die Kernelkonfiguration.
Du musst suchen : Network options> anwählen mit >Enter
danach IP-Netfilter Configuration anwählen mit >Enter
dann ganz am Ende(vorletzter) stehen: IP chains
Falls dort ein * ist, mit Leertaste wegdrücken, das in der Klammer nix ist.Alle vorigen Files, also die, im Netfilter configuration sollten entweder (M) oder (*) haben.
wenn soweit, dann Exit, bis Rückfrage nach Speichern kommt.
Abspeichern.
dann kommt vielleicht Meldung: Sie müssen jetzt machen: make dep
dann gibst ein:
make dep clean bzImage modules modules_install(Enter)
jetzt dauert es ca. 20 min. bis er fertig ist, nichts tun, bis wieder
deine Kommandozeile kommt
danach eingeben :
cp arch/i386/boot/bzImage /boot/vmlinuz(Enter)
cp System.map /boot/(Enter)
lilo(Enter)
Achte auf die Schreibweise,speziell bei bzImage ist ein grosses i!
Dann kannst neu starten!
mfg Excalibur33

[MANX]

@ulraich

So schaut iptables -vL aus, wenn keine Regeln erstellt sind, Default Policy überall auf ACCEPT:

mail:~ # iptables -vL
Chain INPUT (policy ACCEPT 13253 packets, 16M bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain OUTPUT (policy ACCEPT 13464 packets, 17M bytes)
 pkts bytes target     prot opt in     out     source               destination

Jetzt kannst versuchen Dein Script auszuführen.

@Arte

Ich bin ja in dem Thread noch nicht so lang dabei.
Und weiß ja ned was ihr dem armen Ulraich schon alles angetan habt.

Grüße

Manx

[Sloter]

Ich sollte genauer lesen und weniger schreiben.....danke Arti jetzt weiß ich wenigstens warum ich immer Kopfschmerzen habe

Sloter

Ps: Wie manx schon schrieb, startet das Script

[Ulraich]

@Excalibur33 OK kleine zwischen frage:
Hab nur ein /boot/System.map-2.4.4-4GB aber es dürft eh das selbe sein wie /boot/System.map

@MANX
Ja sieht so aus hab auch die firewall gestartet er antwortet:
Starting Firewall...
External Interface: ppp0
External IP: 212.152.235.44
Default GW: 212.152.234.1
---
Internal Interface: eth0
Internal IP: 10.0.0.140
Internal Netmask:255.255.255.0
Internal LAN: 10.0.0.140/255.255.255.0

Loading IPTABLES modules
---
Setting sysclt options
---
Creating user-chains
---
Implementing firewall rules...
Bad argument '80'
Try `iptables -h' or 'iptables --help' for more information.
...done
-->IPTABLES firewall loaded/activated<--

Hab dann amal "firewall status" eingegeben u daruf antwortet er ne menge...
Passt de jetzt bzw was soll des Bad argument bedeuten?

[Excalibur33]

@Ulraich
Wenn die Firewall geht, brauchst nicht kompilieren, aber sichern könntest trotzdem!

Hab nur ein /boot/System.map-2.4.4-4GB aber es dürft eh das selbe sein wie /boot/System.map

Die Zahl dahinter macht er sich selbst!
Die Kompilierung ist nur erforderlich, wenn dir ein Modul fehlt, oder du die IP chains nicht so entfernen kannst!
mfg Excalibur33

[Excalibur33]

Hi, Ulraich, was ist jetzt, meine FW funzt schon !
keine Fehlermeldungen mehr!
mfg excalibur 33

[MANX]

@Ulraich!

Super, die Firewall läuft, IPTABLES funktioniert.
Das bad Argument ist ein Syntaxfehler im Script.

Grüße

Manx

[Excalibur33]

@Ulraich:

Bad argument '80'

Diese Fehlermeldung hab ich auch noch, damit riegelt die FW die Verbindung nach paaar Sec. ab, geht kein Ping mehr, aber das find ich auch noch raus!
bis morgen
mfg Excalibur33

[Excalibur33]

@Arti: meinst du etwa mich mit: "vom absoluten newbie zum crack der kernel compilierung" , dann vielen Dank!
Den Rest schaff ich auch noch, Kernelkomp. mach ich schon im Schlaf!
...und die Hilfe von euch ...ein Traum!
mfg und guate Nacht