WCM - Das österreichische Computer Magazin Forenübersicht
 

Zurück   WCM Forum > Rat & Tat > Linux, UNIX, Open Source

Linux, UNIX, Open Source Rat & Tat bei Problemen und Fragen rund um GNU/Linux, BSD und sonstige UNIXe

Microsoft KARRIERECAMPUS

Antwort
 
Themen-Optionen Ansicht
Alt 27.02.2003, 17:06   #1
Moose
Inventar
 
Registriert seit: 03.10.2000
Alter: 43
Beiträge: 5.083


Moose eine Nachricht über ICQ schicken
Standard IPtables oder Debian als Gateway

Hi erstmal,

folgendes Problem begleitet mich seit kurzem:

Ich habe mir eine neue Debianinstallation gegönnt (Sid).
Doch leider funktioniert jetzt das "Gatewaying" überhaupt nimmer.
Kerneloptionen habe ich laut dieser Anleitung eingestellt. Als Kernel verwende ich Version 2.4.20.
Unter Woody lief schon alles perfekt - habe meines Wissens nix anders gemacht und ich komme einfach nicht drauf wieso es nicht funktioniert.
Die IP ist gleich geblieben, DNS Server ist auf den Clients richtig eingestellt, aber ich kann nicht einmal einen Ping an eine externe IP schicken.

Folgendes Script verwende ich für die Iptables:

## Kette erstellen, die neue Verbindung blockt, es sei denn, sie kommen
## von innen
iptables -N block
iptables -A block -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A block -m state --state NEW -i ! ippp0 -j ACCEPT
iptables -A block -j DROP

## Von INPUT und FORWARD Ketten zu dieser Kette springen
iptables -A INPUT -j block
iptables -A FORWARD -j block

Obwohl ich der Meinung bin wenn ich dieses nicht starte sollte es trotzdem funktionieren nur darf dann halt jeder "über meinen Kernel" surfen.

Ach ja,
echo 1 > /proc/sys/net/ipv4/ip_forward
habe ich natürlich auch gemacht.

Vielleicht weiß wer was ich noch vergessen haben könnte. Danke für Eure Hilfe

Moose
____________________________________
--
http://www.cargal.org
GnuPG-key-ID: 0xB479D3C4
\"Dumm ist der der Dummes tut\" -Forrest Gump
Jabber-ID:moose[AT]cargal[DOT]org
Moose ist offline   Mit Zitat antworten
Alt 28.02.2003, 00:32   #2
Moose
Inventar
 
Registriert seit: 03.10.2000
Alter: 43
Beiträge: 5.083


Moose eine Nachricht über ICQ schicken
Standard

JUHU, es funktioniert.

War ein reichlich dummer Fehler, zwar habe ich iptables installiert, aber ipmasq (!) nicht ... und ohne Masquerading wird sich der kernel auch schwer tun.
____________________________________
--
http://www.cargal.org
GnuPG-key-ID: 0xB479D3C4
\"Dumm ist der der Dummes tut\" -Forrest Gump
Jabber-ID:moose[AT]cargal[DOT]org
Moose ist offline   Mit Zitat antworten
Antwort


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

Gehe zu


Alle Zeitangaben in WEZ +2. Es ist jetzt 23:14 Uhr.


Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Forum SEO by Zoints
© 2009 FSL Verlag