Hallo Leute, bevor ich daran gehe, meine Firewall komplett selbst zu schreiben, wollte ich hier nochmal fragen, ob ich nicht einen Denkfehler drinhabe. Vorhanden ist ein Firewall-Rechner mit folgenden Anschlüssen: -- eth0 = 192.168.144.254 = LAN = eth-id 00:50:fc:c2:27:fb -- eth1 = 192.168.145.254 = DMZ -- eth2 = 192.168.44.5 = WAN und -- tun0 = 10.8.0.1 = Endpunkt der eingehenden VPN-Tunnel Jetzt möchte ich, daß die VPN-User den im LAN stehenden Server unter 192.168.144.1 erreichen. Dazu habe ich der SuSE-FW gesagt, daß tun0 im LAN liegt: router:/ # grep -B 10 tun0 /etc/sysconfig/SuSEfirewall2 # Which are the interfaces that point to the internal network? # # Enter all trusted network interfaces here. If you are not # connected to a trusted network (e.g. you have just a dialup) leave # this empty. # # Format: space separated list of interface or configuration names # # Examples: "eth-id-00:e0:4c:9f:61:9a", "tr0", "eth0 eth1" # FW_DEV_INT="eth-id-00:50:fc:c2:27:fb tun0" Trotzdem kann ich vom entfernten Endpunkt des VPN-Tunnels den Server nicht pingen. Im Log sehe ich: Jun 21 10:31:34 router kernel: SFW2-FWDint-DROP-DEFLT IN=tun0 OUT=eth0 SRC=10.8.0.6 DST=192.168.144.1 LEN=60 TOS=0x00 PREC=0x00 TTL=127 ID=10187 PROTO=ICMP TYPE=8 CODE=0 ID=512 SEQ=10496 Wieso blockt die Firewall die Pakete, obwohl tun0 wie eth0 im LAN liegen, und dort ungeschützter Verkehr(tm) möglich sein sollte? An welcher Schraube muß ich drehen? -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org