Am Mit, 06 Dez 2000, schrieb Christian Steinhauer:
Ich habe bei mir einen SUSE 7.0 Internet Router laufen. Ich möchte nun die Firewall / Paketfilter deaktivieren, wenn ich aber in der RC.CONFIG bei START_FW="no" eintrage, dann geht das komplette Routing nicht mehr, also kein Rechner kann mehr in das Internet. Setze ich den Wert wieder auf "yes" funktioniert wieder alles.
Ist auch logisch, das SuSE-Firewall-Script regelt sowohl das Masquerading, als auch den Paketfilter.
Wie kann ich die Firewall / Paketfilter aussschalten ohne das komplette Routing zu unterbrechen ?
Was hast Du gegen die Firewall? Muß man im Zweifel nur richtig konfigurieren, dann ist das doch durchaus sinnvoll. Du kannst natürlich im SuSE-Firewall Skript die Einstellungen so ändern, daß keine Paketfilter gesetzt werden bzw. alle Ports erlauben, aber das halte ich nicht für sinnvoll. Besorg Dir das IP-Masquerading-HOWTO und baue Dir ein Skript, das die ipchains-Regeln für Masquerading setzt. Dann brauchst Du SuSE-Firewall nicht mehr. Gruß Christoph -- Christoph Maurer - Jülicher Str. 80 - 52070 Aachen - Tux# 194235 mailto:christoph-maurer@gmx.de - http://www.christophmaurer.de Auf der Homepage u.a.: Installation von SuSE 7.0 auf Notebook Acer Travelmate 508 T, Elektrotechnik an der RWTH Aachen