dynamische ip in firewall verwenden

nertx · 06.04.2005, 22:51

hallo allerseits!

ich hab folgendes Problem: hab eine xdsl-leitung mit dyn. ip und möchte das ein anderer server immer die jeweilige ip ausliest und ins firewall-script einträgt bzw. die variable dort benutzbar ist!

ich hab das folgendermaßen probiert:

MYIP=`/usr/bin/host myserver.dyndns.org | cut -f4 -d" " | cut -f5 -d" "`

da lässt sich die fw zwar restarten aber sobald ich folgende regel wieder einkommentiere kann ich die fw nicht restarten:

#iptables -A UDP -i $EXT -s $MYIP -p udp --sport $UNPORTS --dport 33000 -m state --state NEW,ESTABLISHED -j ACCEPT
#iptables -A UDP -o $EXT -d $MYIP -p udp --sport 33000 --dport $UNPORTS -m state --state ESTABLISHED -j ACCEPT

die fehlermeldung lautet dann:
iptables v1.2.8: host/network `out;' not found
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.8: host/network `out;' not found
Try `iptables -h' or 'iptables --help' for more information.

kann damit nix anfangen! der theorie nach müsste es funktionieren (wenn ich die syntax von MYIP in der Console eingebe wird die IP zurückgegeben!)

hat jemand eine idee was das prob sein könnte?

danke schon mal!
gruss,
nertx

m@rio · 07.04.2005, 11:38

Eventuell ein Zeilenumbruch in $MYIP?

nertx · 07.04.2005, 12:35

hmm habs grad kontrolliert - zeilenumbrüche müssten passen...

sonst noch ideen?

gruss,
nertx

nertx · 11.04.2005, 13:45

hat wirklich keiner mehr eine idee dazu?

wäre dringend!

bin für alle tips dankbar!

gruss,
nertx

Juro · 11.04.2005, 14:51

Was gibt denn ein 'echo $MYIP' zurück?

nertx · 11.04.2005, 15:02

gibt gar nix zurück (eine leere zeile)

is aber bei allen variablen so... (die anderen funtionieren aber z.B EXT=eth0 als Variable)

irgendeine idee??

gruss,
nertx

Juro · 11.04.2005, 15:36

Zitat:

is aber bei allen variablen so... (die anderen funtionieren aber z.B EXT=eth0 als Variable)

Woher weißt Du, daß die etwas zurückgibt? Wo und wie setzt Du die Variable EXT?

m@rio · 11.04.2005, 16:35

Zitat:

Original geschrieben von nertx
gibt gar nix zurück (eine leere zeile)

Also bei mir gibt
MYIP=`/usr/bin/host myserver.dyndns.org | cut -f4 -d" " | cut -f5 -d" "`;echo $MYIP
84.164.224.12 zurück.

powerman · 12.04.2005, 00:19

hi,
vielleicht hilft das weiter: http://www.wintotal.de/Artikel/dyndns/dyndns.php

gnu/pinguine · 12.04.2005, 01:57

http://www.toetsch.at/de/tips/linux/99/08.htm sollte helfen

06.04.2005, 22:51	#1
nertx Veteran Registriert seit: 03.01.2002 Beiträge: 211	dynamische ip in firewall verwenden hallo allerseits! ich hab folgendes Problem: hab eine xdsl-leitung mit dyn. ip und möchte das ein anderer server immer die jeweilige ip ausliest und ins firewall-script einträgt bzw. die variable dort benutzbar ist! ich hab das folgendermaßen probiert: MYIP=`/usr/bin/host myserver.dyndns.org \| cut -f4 -d" " \| cut -f5 -d" "` da lässt sich die fw zwar restarten aber sobald ich folgende regel wieder einkommentiere kann ich die fw nicht restarten: #iptables -A UDP -i $EXT -s $MYIP -p udp --sport $UNPORTS --dport 33000 -m state --state NEW,ESTABLISHED -j ACCEPT #iptables -A UDP -o $EXT -d $MYIP -p udp --sport 33000 --dport $UNPORTS -m state --state ESTABLISHED -j ACCEPT die fehlermeldung lautet dann: iptables v1.2.8: host/network `out;' not found Try `iptables -h' or 'iptables --help' for more information. iptables v1.2.8: host/network `out;' not found Try `iptables -h' or 'iptables --help' for more information. kann damit nix anfangen! der theorie nach müsste es funktionieren (wenn ich die syntax von MYIP in der Console eingebe wird die IP zurückgegeben!) hat jemand eine idee was das prob sein könnte? danke schon mal! gruss, nertx

07.04.2005, 11:38	#2
m@rio Master Registriert seit: 10.10.2002 Beiträge: 711	Re: dynamische ip in firewall verwenden Eventuell ein Zeilenumbruch in $MYIP?

11.04.2005, 14:51	#5
Juro Hero Registriert seit: 24.04.2003 Alter: 53 Beiträge: 823	Was gibt denn ein 'echo $MYIP' zurück? ____________________________________ Software is like sex, it\'s better when it\'s free!

07.04.2005, 12:35	#3
nertx Veteran Registriert seit: 03.01.2002 Beiträge: 211	hmm habs grad kontrolliert - zeilenumbrüche müssten passen... sonst noch ideen? gruss, nertx

11.04.2005, 13:45	#4
nertx Veteran Registriert seit: 03.01.2002 Beiträge: 211	hat wirklich keiner mehr eine idee dazu? wäre dringend! bin für alle tips dankbar! gruss, nertx

11.04.2005, 15:02	#6
nertx Veteran Registriert seit: 03.01.2002 Beiträge: 211	gibt gar nix zurück (eine leere zeile) is aber bei allen variablen so... (die anderen funtionieren aber z.B EXT=eth0 als Variable) irgendeine idee?? gruss, nertx

12.04.2005, 00:19	#9
powerman gesperrt Registriert seit: 08.06.2002 Alter: 76 Beiträge: 4.263	hi, vielleicht hilft das weiter: http://www.wintotal.de/Artikel/dyndns/dyndns.php

12.04.2005, 01:57	#10
gnu/pinguine Newbie Registriert seit: 12.04.2005 Beiträge: 8	http://www.toetsch.at/de/tips/linux/99/08.htm sollte helfen

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)