Am Samstag, 16. November 2002 09:31 schrieb Roland Ehle:

Hi Andreas,

Am Fre, 2002-11-15 um 22.00 schrieb Andreas Schütz:

...

Hallo,

die SUSE FW2 will bei mir nicht laufen. Ich habe eine ISDN-Dialup-Verbindung mit dyn. IP-Adressen.

Die Initialisierung und das Starten der FW dauert bei eingeschaltetem Dialup-Modus mehrere Minuten. Gleichzeitig wird eine Verbindung aufgebaut.

[...]

wird die Firewall bei Dir beim Booten mitgestartet? IMHO mußt Du bei FW_Services_INT_UDP domain aktiviert haben.

Das ist es ja gerade. Die Option FW_Services_INT_UDP ist mit domain belegt (Port 53). Und trotzdem bekomme ich die FW nicht zum laufen. Das mit dem Starten beim Booten habe ich aus den gennannten Gründen abgeschaltet. (Bootvorgang incl. FW ca. 10 Minuten) Ich weiß nicht warum die FW bei der Initialisierung nachweislich DNS-anfragen stellt. Bei der FW von SuSE 7.2 war das nicht! Und wenn ich die Logsequenz richtig interpretiere blockt die FW auch DNS Anfrage auf die die Ports > 1023 rein. SuSE-FW-ILLEGAL-TARGET IN=ippp0 OUT= MAC= SRC=195.182.110.132 DST=62.180.194.42 LEN=214 TOS=0x00 PREC=0x00 TTL=249 ID=34343 DF PROTO=UDP SPT=53 DPT=1037 LEN=194 -- MfG Andreas -- end of message --

Am Samstag, 16. November 2002 13:14 schrieb Dirk Janßen:

P&M

Hallo Andreas Schütz ,

am Sat, 16 Nov 2002 12:35:00 +0100 schriebst Du in

<200211161235.00420.as1973@gmx.de>:

...

Das mit dem Starten beim Booten habe ich aus den gennannten Gründen abgeschaltet. (Bootvorgang incl. FW ca. 10 Minuten) Ich weiß nicht warum die FW bei der Initialisierung nachweislich DNS-anfragen stellt. Bei der FW von SuSE 7.2 war das nicht!

Für die 8.1 gibt es ein Update für die Firewall2. Hast Du das eingespielt? Bei der langen Startdauer mit DNS-Anfragen scheint es mir eher weniger so.

Falls ja: Nocheinmal einspielen...

Alles schön und gut, habe das FW-Update durchgeführt - auch ein zweites mal - aber die DNS-Anfrage wird noch immer durchgeführt! Ergo kann ich die FW nicht beim Booten starten, da alles beim 2. Schritt der FW-Initialisierung anhält und warscheinlich bis zum "erbrechen" DNS-Anfragen laufen. Ebenso wie bei der Konfiguration mit Yast bei eigeschlatetem DOD für den Provider. Ich habe mal Versucht die ISDN-Einwahl ohne DOD zu konfigurieren und die FW lief, bis zum Neustart des Systems. Also, wieder Neustart bis init 2 und alles wieder von vorne. (Wobei bis init 2 übrigens der 1. Step der FW geladen wurde.) Für das ganze muß es doch irgendwie eine Lösung oder Erklärung geben, denn das FW-Konzept funktionierte doch prima in der SuSE 7.2 . -- MfG Andreas -- end of message --