Hallo Fred, auf dem Rechner laufen verschieden Server unter anderem auch Webserver die von außen erreichbar sind. Desweiteren verbindet der Rechner 3 Netzwerke miteinander. Aber zur Beruhigung, auch das IP-forwarding hatten wir bei den Netzwerkkarten schon mal raus. Was mich persönlich fuchst, ich habe die 10.2 nicht anders installiert als die Vorgängerversionen. Und da es bis zu diesem Punkt doch Standard ist, sollte es eigentlich funktionieren. Der ganze Routing und Zugriffsberechtigungen und sonstige Kram käme ja erst noch?!?! MfG Markus Fred Ockert schrieb:
nachtrag:
Markus Hauser schrieb:
Hallo Fred, *grins* die man route sind wir auch schon durch. Ist ja nicht der erste Server den wir aufsetzen ... das macht es ja so peinlich!!!!
ach ja ... man route ist Dein Freund !!!!
du kannst .... wer zu Kuckuck sagt denn, dass du als Defaultgate eine IP-Adresse brauchst?
bisher war bei allen unseren Servern immer bei Aufruf von route unter default ein Eintrag (siehe frühere mail) bei der unter Gateway die dynamische IP stand. Unter dev stand immer dsl0 (das steht auch jetzt dort) Nur steht aktuell bei der 10.2 keine IP sondern nur das dev dsl0. Wenn das nur nicht stehen würde und trotzdem ginge wäre es ja kein Problem, aber selbst mit verbundenem ISP und Pingmöglichkeit von der Konsole ins Web, bekomme ich selbst im KDE keine Verbindung mit Firefox. Spaßhalber hatten wir auch mal in der Firewall alle externen und internen tcp und udp Ports geöffnet. Zum Test auch mal die Firewall abgeschaltet. Alles jedoch ohne Verbesserung. Ebenso kann ich von einem Clienten zwar den Router (SuSE) pingen, jedoch nicht nach extern ins Web.
Mal angenommen ich verbeise mich hier an der falschen Stelle, und bei der 10.2 stände keine IP Adresse als Gateway drin. Dann würde sich die Frage stellen was soll es dann sein??? IP-forwarding ist bei den Netzwerkkarten aktiviert. In der Firewall ist Routing und Masquerading auf yes und 0/0 gesetzt.
wozu brauchts IP-Forwarding ????... welche Dienst sollen denn da geforwardet werden (was geht nicht per Routing?) Nachtrag: wohin soll der den was forwarden ???
Port 80 immer auf xx.xx.zz.ww:96 oder wie ?
gerade http usw. da brauchts kein forwarding.. routing reicht...
IP-Forwarding eigentlich nur, wenn der Gatewayrechner nicht angesprochen werden soll...
also wenn ich von aussen z.B. auf Port 25 (smtp) den Mailserver erreichen will ..oder oder 113 auf POP3 oder so in der Art nicht dass es daran liegt (?)...auf meinen Gates lief noch nie nich niemals nicht ohne Not (und spezieller Absicht) ein ip-forwarding...
klar brauch ich ip-forwarding (ip-weiterleitung ..oder wie auch immer..auch durch 4 Firewalls durch)..wenn ich von Unterwegs mir meine Mails ansehen will ... .. so mit Keys und SSL auf den Cyrus-IMAP zugreifen.. oder so in der Art...
route add default dev DSL_Device
..so stehts zumindest unter man route !!!! Gateway ist gleichermassen optional wie Device .. Ziel *muss* sein also stelle Deinen Standardgateway auf das olle Modem ... dsl0 ein! Nix Scriptfehler, ... du waerst dahintergekommen, wenn es *nur* ein Netzwerkdevice gegeben hätte .. ;-) ich lasse ja eigentlich auch bei allen anderen immer das Gateway auf eth0 zeigen (oder so) ..wenn der den Rest per Dhcp gesagt bekommt! Hatte gerade mal über Ipcop-Configuration nachgedacht....der zeigt auch auf eth2 ( der, wo sich da per dhcp den Rest herholt..)
mach mal... (im Zweifelsfall man benutzen)
Fred
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org