Mailinglist Archive: opensuse-de (5757 mails)

["Thomas Gabrisch" <gabrisch.mailinglists@xxxxxx>]

Der Output ist:

FW_QUICKMODE="no"
FW_DEV_EXT="ppp0"
FW_DEV_INT="eth1 eth2"
FW_DEV_DMZ=""
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_DEV="$FW_DEV_EXT"
FW_MASQ_NETS="0/0"
FW_PROTECT_FROM_INTERNAL="no"
FW_AUTOPROTECT_SERVICES="yes"
FW_SERVICES_EXT_TCP="ssh"
FW_SERVICES_EXT_UDP=""
FW_SERVICES_EXT_IP=""
FW_SERVICES_DMZ_TCP=""
FW_SERVICES_DMZ_UDP=""
FW_SERVICES_DMZ_IP=""
FW_SERVICES_INT_TCP="139"
FW_SERVICES_INT_UDP=""
FW_SERVICES_INT_IP=""
FW_SERVICES_QUICK_TCP=""
FW_SERVICES_QUICK_UDP=""
FW_SERVICES_QUICK_IP=""
FW_TRUSTED_NETS=""
FW_ALLOW_INCOMING_HIGHPORTS_TCP="no"
FW_ALLOW_INCOMING_HIGHPORTS_UDP="no"
FW_SERVICE_AUTODETECT="yes"
FW_SERVICE_DNS="no"
FW_SERVICE_DHCLIENT="no"
FW_SERVICE_DHCPD="no"
FW_SERVICE_SQUID="no"
FW_SERVICE_SAMBA="yes"
FW_FORWARD=""
FW_FORWARD_MASQ=""
FW_REDIRECT=""
FW_LOG_DROP_CRIT="no"
FW_LOG_DROP_ALL="no"
FW_LOG_ACCEPT_CRIT="no"
FW_LOG_ACCEPT_ALL="no"
FW_LOG="--log-level warning --log-tcp-options --log-ip-option
--log-prefix SuSE-FW"
FW_KERNEL_SECURITY="yes"
FW_STOP_KEEP_ROUTING_STATE="no"
FW_ALLOW_PING_FW="yes"
FW_ALLOW_PING_DMZ="yes"
FW_ALLOW_PING_EXT="yes"
FW_ALLOW_FW_TRACEROUTE="no"
FW_ALLOW_FW_SOURCEQUENCH="yes"
FW_ALLOW_FW_BROADCAST="no"
FW_IGNORE_FW_BROADCAST="yes"
FW_ALLOW_CLASS_ROUTING="no"
FW_CUSTOMRULES=""
FW_REJECT="no"



Und "ip-tables"-output

DROP       tcp  --  0.0.0.0/0            0.0.0.0/0          tcp dpt:139
flags:0x16/0x02
DROP       udp  --  0.0.0.0/0            0.0.0.0/0          udp dpt:139
DROP       tcp  --  0.0.0.0/0            0.0.0.0/0          tcp dpt:139
flags:0x16/0x02
DROP       udp  --  0.0.0.0/0            0.0.0.0/0          udp dpt:139
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          state
NEW,RELATED,ESTABLISHED tcp dpt:139

Bitteschön ;)
Thomas




-----Ursprüngliche Nachricht-----
Von: Michael Meyer [mailto:mime@xxxxxx] 
Gesendet: Dienstag, 8. Oktober 2002 19:11
An: suse-linux@xxxxxxxx
Betreff: Re: SuSE 8.1 Probleme mit firewall2 und Samba

Thomas Gabrisch wrote:
>> was sagt ein 'tail -f /var/log/messages' wenn du bei aktivierter
>> firewall mit dem xp-client den zugriff versuchst?
> 
> Nichts... *g*

mach mal ein 

| grep -v ^# /etc/sysconfig/SuSEfirewall2 | grep -v ^$

und poste den output.
ein 'iptables -L -n | grep 139' könnte auch nicht schaden.

hast du 

| FW_LOG_DROP_CRIT="yes"
| FW_LOG_DROP_ALL="yes"

in /etc/sysconfig/SuSEfirewall2? vieleicht wird bei suse 8.1 auch in ein
extra file geloggt? /var/log/firewall oder so? 

micha

-- 
Um die Liste abzubestellen, schicken Sie eine Mail an:
    suse-linux-unsubscribe@xxxxxxxx
Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken
Sie eine Mail an: suse-linux-help@xxxxxxxx