routing-probleme

[jonix]

dank steve fuer den tip. ich kann jetzt zwar einsicht nehmen in die welt der pakete, ich versteh des problem jetzt glaub ich. ich post hier mal ein excerpt des logs:

cerberos.domain.tld -> p700.inode.at DNS Standard query A www.bks-banking.at
p700.inode.at -> cerberos.domain.tld DNS Standard query response A 195.3.82.26
cerberos.domain.tld -> www.bks-banking.at TCP loaprobe > https [SYN] Seq=2780894735 Ack=0 Win=64240 Len=0
www.bks-banking.at -> kronos.domain.tld TCP https > loaprobe [SYN, ACK] Seq=2812144143 Ack=2780894736 Win=33580 Len=0
cerberos.domain.tld -> www.bks-banking.at TCP loaprobe > https [ACK] Seq=2780894736 Ack=2812144144 Win=64240 Len=0
cerberos.domain.tld -> www.bks-banking.at SSLv2 Client Hello
www.bks-banking.at -> kronos.domain.tld TCP https > loaprobe [ACK] Seq=2812144144 Ack=2780894814 Win=33580 Len=0
www.bks-banking.at -> kronos.domain.tld SSLv3 Server Hello, Certificate[Malformed Frame]
cerberos.domain.tld -> www.bks-banking.at ICMP Destination unreachable
www.bks-banking.at -> kronos.domain.tld SSLv3 Continuation Data
cerberos.domain.tld -> www.bks-banking.at ICMP Destination unreachable
www.bks-banking.at -> kronos.domain.tld SSLv3 Server Hello, Certificate[Malformed Frame]
cerberos.domain.tld -> www.bks-banking.at ICMP Destination unreachable
www.bks-banking.at -> kronos.domain.tld SSLv3 Server Hello, Certificate[Malformed Frame]
cerberos.domain.tld -> www.bks-banking.at ICMP Destination unreachable

anm.: cerberos ist die firewall, kronos der client

so wie ich das sehe verweigert die firewall die zusammenarbeit mit servern, welche keine icmp-pakete verarbeiten/beantworten. kann mir jemand auf die schnelle sagen, was ich im firewallskript aendern muss?

ps: noch mal dank an lotussteve - jetzt wo ich die problematik zu erkennen glaube wirds langsam logisch, mailhost.webquake.com hat auch icmp deaktiviert