IP_DYNIP - SuSEFirewall
Hallo. Bitte erschlagt mich nicht, wenn das etwas OT sein sollte, aber ich habe da wirklich ein Problem oder etwas komplett falsch verstanden. Ich habe hier eine Linuxbox mit der ich mich bisher per ISDN (ippp0) bei meinem ISP eingewählt habe. Von meinem ISP habe ich immer eine dynamische IP-Adresse zugewiesen bekommen. Ich verwende SuSE 6.3, der Kernel-Patch für die Verwendung von dynamischen IP-Adressen wird in der Datei rc.config mit der Variablen IP_DYNIP=yes gestartet. (So wie in der SDB und der Mailingliste des Öfteren beschrieben). Wenn ich jetzt Netscape starte, und beispielsweise auf meine Startseite gehen will, wird zwar eine Verbindung hergestellt, aber die gewünschte URL wird erst nach einem reload angezeigt. Dann funktioniert alles soweit bis die Verbindung durch ein timeout unterbrochen wird. Will ich später wieder eine Verbindung herstellen (DoD), beginnt das Ganze wieder von vorn. Das hat mich bisher nicht sonderlich gestört. Jedoch wollte ich heute besagte Linuxbox in einen Router/Firewall für mein internes Netz umfunktionieren und da habe ich jetzt wirklich ein ernsthaftes Problem: Wenn ich von einem Client im internen Netz mittels Netscape ins Internet will, wird zwar auf der Firewall eine Verbindung zum ISP hergestellt, aber Netscape hängt sich komplett auf (kein reload;keine Fehlermeldung;gar nichts) Es bleibt mir dann nichts anderes übrig als den Prozeß komplett zu killen. Stelle ich die Verbindung zum ISP jedoch zuerst auf der Firewall her, und starte anschließend Netscape auf dem Client, funktioniert das Routing einwandfrei bis die Verbindung nach einer Unterbrechung wieder hergestellt werden soll (DoD). s.o. Funktioniert hier der Kernel-Patch nicht richtig, oder habe ich hier etwas Wichtiges übersehen. Bin für jeden Tip dankbar. Josef -- Software- und Internetsupport Schauer Tel.:+43 676 4304414 Nasserein 506a/5 Fax.:+43 5446 2375 A-6580 St.Anton am Arlberg mail.: office.sis@aon.at --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hi,
Bitte erschlagt mich nicht, wenn das etwas OT sein sollte, aber ich habe da wirklich ein Problem oder etwas komplett falsch verstanden.
Hier wird niemand erschlagen. ;)
Ich habe hier eine Linuxbox mit der ich mich bisher per ISDN (ippp0) bei meinem ISP eingewählt habe. Von meinem ISP habe ich immer eine dynamische IP-Adresse zugewiesen bekommen. Ich verwende SuSE 6.3, der Kernel-Patch für die Verwendung von dynamischen IP-Adressen wird in der Datei rc.config mit der Variablen IP_DYNIP=yes gestartet. (So wie in der SDB und der Mailingliste des Öfteren beschrieben). Wenn ich jetzt Netscape starte, und beispielsweise auf meine Startseite gehen will, wird zwar eine Verbindung hergestellt, aber die gewünschte URL wird erst nach einem reload angezeigt. Dann funktioniert alles soweit bis die Verbindung durch ein timeout unterbrochen wird. Will ich später wieder eine Verbindung herstellen (DoD), beginnt das Ganze wieder von vorn.
Hast Du die Einstellung in der rc.config direkt geändert, oder bist Du über yast gegangen? Wenn das erstere der Fall ist, denn mußt Du unbegindt anschließend noch SuSEconfig ausführen, damit die Änderungen wirksam werden!
Das hat mich bisher nicht sonderlich gestört. Jedoch wollte ich heute besagte Linuxbox in einen Router/Firewall für mein internes Netz umfunktionieren und da habe ich jetzt wirklich ein ernsthaftes Problem:
Wenn ich von einem Client im internen Netz mittels Netscape ins Internet will, wird zwar auf der Firewall eine Verbindung zum ISP hergestellt, aber Netscape hängt sich komplett auf (kein reload;keine Fehlermeldung;gar nichts)
Ich gehe jetzt mal davon aus, daß Du auf Deinem Server IP_masquerading eingerichtet hast, da sonst das wieter unten beschriebene nicht funzen würde. Su solltest allerdings in Verbindung mit Netscape - und auch sonst ist es nicht ganz unsinnvoll - einen Proxy wie zu Beispiel Squid auf Deinem Server einrichten und darüber ins Internet gehen. Bei Netscape kriegst Du ansonsten Ärger mit ständigen Einwahlen _nach_ einer bereits beendeten Verbindung.
Funktioniert hier der Kernel-Patch nicht richtig, oder habe ich hier etwas Wichtiges übersehen.
.o. Gruß DJ -- ************************************************* * Daniel Jung * Daniel.Jung@dj-web.de * * Linux-User: #118180 * http://fly.to/dulcian * ************************************************* --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Daniel Jung wrote:
Ich verwende SuSE 6.3, der Kernel-Patch für die Verwendung von dynamischen IP-Adressen wird in der Datei rc.config mit der Variablen IP_DYNIP=yes gestartet. (So wie in der SDB und der Mailingliste des Öfteren beschrieben). Wenn ich jetzt Netscape starte, und beispielsweise auf meine Startseite gehen will, wird zwar eine Verbindung hergestellt, aber die gewünschte URL wird erst nach einem reload angezeigt. Dann funktioniert alles soweit bis die Verbindung durch ein timeout unterbrochen wird. Will ich später wieder eine Verbindung herstellen (DoD), beginnt das Ganze wieder von vorn.
Hast Du die Einstellung in der rc.config direkt geändert, oder bist Du über yast gegangen? Wenn das erstere der Fall ist, denn mußt Du unbegindt anschließend noch SuSEconfig ausführen, damit die Änderungen wirksam werden!
Sicher? In der /sbin/init.d/boot wird nur nach der Variable gesucht. Wenn Sie auf "yes" oder einem Wert zwischen 1 und 9 liegt wird der dyn_ip-Patch aktiviert: --------8<--------- # Enable "dynamic IP patch" # if test -n "$IP_DYNIP" -a "$IP_DYNIP" != no -a \ -e /proc/sys/net/ipv4/ip_dynaddr ; then echo -n "Enabling dynamic IP patch" case "$IP_DYNIP" in yes) echo 7 ; ECHO_RETURN=$rc_done ;; [1-9]) echo $IP_DYNIP ; ECHO_RETURN=$rc_done ;; *) ECHO_RETURN=" invalid IP_DYNIP=$IP_DYNIP $rc_skipped" ;; esac > /proc/sys/net/ipv4/ip_dynaddr || ECHO_RETURN=$rc_failed echo -e "$ECHO_RETURN" fi -------------->8------------- Ich denke nicht, dass hier eine SuSEconfig irgendetwas veraendert... Gruss -Marc -- +------------------------------------------------------------------+ | --> http://www.links2linux.de <-- Von Linux-Usern fuer Linux-User| | | +---Registered-Linux-User-#136487------------http://counter.li.org + --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hallo Daniel. Daniel Jung schrieb:
Hi,
Bitte erschlagt mich nicht, wenn das etwas OT sein sollte, aber ich habe da wirklich ein Problem oder etwas komplett falsch verstanden.
Hier wird niemand erschlagen. ;)
Ich habe hier eine Linuxbox mit der ich mich bisher per ISDN (ippp0) bei meinem ISP eingewählt habe. Von meinem ISP habe ich immer eine dynamische IP-Adresse zugewiesen bekommen. Ich verwende SuSE 6.3, der Kernel-Patch für die Verwendung von dynamischen IP-Adressen wird in der Datei rc.config mit der Variablen IP_DYNIP=yes gestartet. (So wie in der SDB und der Mailingliste des Öfteren beschrieben). Wenn ich jetzt Netscape starte, und beispielsweise auf meine Startseite gehen will, wird zwar eine Verbindung hergestellt, aber die gewünschte URL wird erst nach einem reload angezeigt. Dann funktioniert alles soweit bis die Verbindung durch ein timeout unterbrochen wird. Will ich später wieder eine Verbindung herstellen (DoD), beginnt das Ganze wieder von vorn.
Hast Du die Einstellung in der rc.config direkt geändert, oder bist Du über yast gegangen?
Yast.
Wenn das erstere der Fall ist, denn mußt Du unbegindt anschließend noch SuSEconfig ausführen, damit die Änderungen wirksam werden!
Das hat mich bisher nicht sonderlich gestört. Jedoch wollte ich heute besagte Linuxbox in einen Router/Firewall für mein internes Netz umfunktionieren und da habe ich jetzt wirklich ein ernsthaftes Problem:
Wenn ich von einem Client im internen Netz mittels Netscape ins Internet will, wird zwar auf der Firewall eine Verbindung zum ISP hergestellt, aber Netscape hängt sich komplett auf (kein reload;keine Fehlermeldung;gar nichts)
Ich gehe jetzt mal davon aus, daß Du auf Deinem Server IP_masquerading eingerichtet hast, da sonst das wieter unten beschriebene nicht funzen würde.
ACK.
Su solltest allerdings in Verbindung mit Netscape - und auch sonst ist es nicht ganz unsinnvoll - einen Proxy wie zu Beispiel Squid auf Deinem Server einrichten und darüber ins Internet gehen.
Sollte eigentlich der nächste Schritt sein. Aber solange das Ganze mit dem DYNIP-Patch grundsätzlich nicht funktioniert, wird mir das nicht viel weiter helfen. Oder?
Bei Netscape kriegst Du ansonsten Ärger mit ständigen Einwahlen _nach_ einer bereits beendeten Verbindung.
Funktioniert hier der Kernel-Patch nicht richtig, oder habe ich hier etwas Wichtiges übersehen.
s.o.
siehe RE Dieter Kluenter Gruß Josef -- Software- und Internetsupport Schauer Tel.:+43 676 4304414 Nasserein 506a/5 Fax.:+43 5446 2375 A-6580 St.Anton am Arlberg mail.: office.sis@aon.at --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hallo,
Daniel Jung schrieb:
Hier wird niemand erschlagen. ;)
Na, bei Vollquotings _könnte_ das nicht auszuschließen sein... *fies_grins* cu flo -- Mommy, what does "Formatting Drive C:" mean? --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (4)
-
Daniel.Jung＠dj-web.de -
florian.gross＠gmx.net -
marc.schiffbauer＠links2linux.de -
office.sis＠aon.at