December 2000 - openSUSE ISDN (Deutsch)

linux als router für Dosen + smb server
by Jochen.Schales＠gmx.de 29 Dec '00

29 Dec '00

Hallo, ich habe da ein Problem mit meinen Linuxrechner (Suse 7.0), den ich als SMB Server und als Einwahlrechner (auch für Windoof) benutze. Das Problem ist jetzt, jedesmal wenn ich von der Dose (auch von Linux selbst) auf die SMB Verzeichnisse zugreifen möchte stellt die Linux Kiste erst mal 'ne Verbindung mit dem Internet her. In /var/log/messages kommt die meldung: Dec 26 22:35:10 zeus kernel: Packet log: input DENY eth0 PROTO=17 192.168.0.1:138 192.168.0.255:138 L=240 S=0x00 I=198 F=0x0000 T=64 (#2) Dec 26 22:35:34 zeus kernel: OPEN: 192.168.0.1 -> 212.122.128.10 UDP, port: 1040 -> 53 Dec 26 22:35:34 zeus kernel: ippp0: dialing 1 0193033... Dec 26 22:35:40 zeus kernel: isdn_net: local hangup ippp0 . . . Ich vermute ich hab da was nicht richtig konfiguriert. Eventuell kann mir jemand einen Tip geben, was da falsch laufen könnte. Schon mal vielen Dank für Euer Hilfe. Gruß Jochen --- Jochen.Schales(a)gmx.de -- Sent through GMX FreeMail - http://www.gmx.net

3 2

Re: [suse-isdn] linux als router für Dosen + smb server
by Jochen.Schales＠gmx.de 28 Dec '00

28 Dec '00

Hallo Thomas, > unter http://www.64-bit.de/dokumentationen/tips/netzwerk/4.htm fand ich > einen Hinweis. > Einfach den Port für Netbios Anfragen per Packetfilter dicht machen. > > z.B.: ipchains -A input -i eth0 -s ip.adresse.quelle 137:139 -d > ip.adresse.ziel -p tcp -jDENY erst mal Danke für den Tip, war aber leider nicht erfolgreich. Wenn ich unter Windows das Netzwerk nach meinem Linuxrechner durchsuche und gebe die IP-Nummer der Linuxkiste an, dann kimmt in /var/log/messages die Ausgabe: ... kernel: OPEN:192.168.0.1 ->212.122.128.10 UDP, port 61254 -> 53 oder auch ... kernel: OPEN:192.168.0.1 ->212.122.128.10 UDP, port 1046-> 53 Ich habe keinen blassen Schimmer wer diese ports antriggert, aber sobald ich beim Dialog "Suche nach: Computer" auf Starten drücke rappelt die Linuxbüchse los. Nach kurzer Zeit hat die Dose den Linuxrechner gefunden und ich kann auf die Samba-Verzeichnisse zugreifen, sobald ich den ISDN Stecker ziehe, findet die Dose die Linuxkiste nicht mehr :-( Gruß Jochen -- Sent through GMX FreeMail - http://www.gmx.net

2 1

Re: Skript starten bei Verbindungsaufbau
by Claudia Arnold 28 Dec '00

28 Dec '00

Moin alle zusammen !! Ich habe das Problem jetzt endlich im Griff !! :-) Habe Benutzer & Gruppe angelegt, die nur für das Skript verantwortlich sind. Die Gruppe habe ich "ip" genannt und der Benutzer heißt "ip". Anschließend habe ich in "/etc" ein Verzeichnis für mein Skript und die dafür benötigten Dateien angelegt und es "/etc/ip" genannt. In "/home/ip" habe ich die Datei .netrc angelegt. In "/etc/ppp/ip-up.local" wird mein Skript per "su -c /etc/ip/ip.script ip" aufgerufen und ausgeführt. Wie Ihr unten sehen könnt, habe ich bei "ip-up.local" und "ip.script" jeweils (den?/das?/die?) SUID gesetzt. Und was soll ich Euch sagen - es klappt !!! :-) Allerdings hätte ich noch eine kleine Bitte. Seht Euch mal bitte meine Rechtevergabe und die Verzeichnisse an, ob das so in Ordnung geht, oder ob es noch irgendwelche Bedenken gibt (Sicherheit / Ordnung / Etikette *g*). Verzeichnis/Datei: Rechte Benutzer Gruppe /etc/ppp/ip-up.local ---s--x--x ip ip /etc/ip drwx--x--x ip ip index.html -rw-r--r-- ip ip ip.script -r-s--x--x ip ip website -rw-r--r-- ip ip /home/ip drwx------ ip ip .netrc -r-------- ip ip OK, allen die mir (mehr oder weniger) geholfen haben, möchte ich schon mal recht herzlich danken !! CU :-) Claudia P.S. Es wird sicherlich nicht lange dauern, bis ich neue (nervende) Probleme poste !!!! *LOL*

2 1

IP Masquerade
by Philipp Snizek 28 Dec '00

28 Dec '00

Hallo List-users, Zu meinem Problem hab' ich in den Archiven leider nix gefunden. Bitte helft... Ich verwende eine Suse dial up gateway mit ppp damit ich mit meinem Netz ins internet komme. Natürlich ist die ip adressenzuweisung dynamisch via dhcp und mein internes netzwerk wird gegenüber dem isp maskiert. Wird nun die verbindung unterbrochen, wird sie automatisch fast sofort wieder aufgebaut. Ipmasq erinnert sich an die IP Adresse der vorangegangenen sitzung und versucht, diese alte IP weiterhin zu verwenden. Wenn es irgendwie geht, möchte ich den masquerade table löschen. Folgende möglichkeiten habe ich in erwägung gezogen: 1. Unload der Masq Module. Ist leider keine besonders günstige option, da höchst wahrscheinlich noch andere dienste diese Module beanspruchen 2. icmp unreachable zum erneuten verbindungsaufbau zwingen: In meiner ipchains laufen anti spoof rules, die dynamisch mit den von meinem isp vergebenen ip adressen konfiguriert werden. Nehmen wir an, die verbindung wird unterbrochen und wieder neu aufgebaut. ipmasq behält nun die alte ip adresse, während der ppp link die neue hat. Die anti spoof rules, basierend auf der neuen ip adresse, killen alle datenpakete, weil masq immernoch mit der alten ip adresse übersetzt. 3. Reduzierung des masquerading time-outs. Mit ipfw ist dieses Problem ziemlich selten aufgetreten, weil die masquerading time-outs recht viel kürzer waren als heute mit ipchains. Damals hatte ich andere probleme, wie z.B. dass ipfw die langsamen Sites einfach nicht geladen hatte, weil es inzwischen "vergessen" hatte, dass da was zum laden wäre. Offengestanden möchte ich nicht diesen weg gehen weil dann die Time-out Zeit zu kurz wäre. So wie's aussieht, ist udp das hauptproblem, insbesondere dns lookups. Diese "Sitzungen" werden dauernd ge-refreshed, wenn ein udp paket richtung internet meine ipchains kiste verlässt. Wenn jemand dazu etwas weiss, bin um jede Hilfe dankbar. Philipp

1 0

Re: Skript starten bei Verbindungsaufbau
by Claudia Arnold 27 Dec '00

27 Dec '00

Hi ! > > Also WO muß ich einen Aufruf für mein Skript eintragen, damit es > > nach > > jeder erneuten Einwahl automatisch ausgeführt wird ??? > > /etc/ppp/ip-up oder besser /etc/ppp/ip-up.local Ok, das mag schon sein..... .....aber irgendwie bin ich wohl zu blöde..... Ich habe den Aufruf des Skripts in /etc/ppp/ip-up eingetragen. Läuft nicht. Dann habe ich es in /etc/ppp/ip-up.local eingetragen. Läuft auch nicht. Mein Skript trägt den Namen "ip-script" und befindet sich in /etc. Die Rechte sind auf 0744. Also habe ich in der /etc/ppp/ip-up folgendes eingetragen: ... ippp*) ... ip-up) ... /etc/ip-script ;; ip-down) ... Was mache ich falsch ??? Und obwohl ich das eine Problem noch nicht gelöst habe, habe ich nun noch eine zusätzliche Frage: Wie kann ich bei jeder Einwahl einen Ton aus dem PC-Lautsprecher ausgeben lassen ?? CU :-) Claudia

5 6

Fritz PCI
by U.Schneider 27 Dec '00

27 Dec '00

Hi ! meine Fritz Card PCI mag nicht ! Ich hab´s mit Yast unter SuSE 7.0 nach Anleitung installiert aber ... insmod isdn Using /lib/modules/2.2.14/misc/isdn.o /lib/modules/2.2.14/misc/isdn.o: init_module: Das Gerät oder die Ressource ist belegt Hint: this error can be caused by incorrect module parameters, including invalid IO or IRQ parameters root@rappelkiste:/proc > insmod hisax Using /lib/modules/2.2.14/misc/hisax.o /lib/modules/2.2.14/misc/hisax.o: unresolved symbol register_isdn root@rappelkiste:/proc > mir dünkt da steht sich ein IRQ im Weg ... trotz PCI ? cat pci sagt PCI devices found: Bus 0, device 0, function 0: Host bridge: VIA Technologies VT 82C505 (rev 3). Fast devsel. Master Capable. No bursts. Bus 0, device 8, function 0: Network controller: AVM Unknown device (rev 1). Vendor id=1244. Device id=e00. Medium devsel. Fast back-to-back capable. IRQ 5. Non-prefetchable 32 bit memory at 0xfc200000 [0xfc200000]. I/O at 0x6000 [0x6001]. Bus 0, device 9, function 0: VGA compatible controller: Avance ALG-2302 (rev 0). Medium devsel. Fast back-to-back capable. IRQ 11. Non-prefetchable 32 bit memory at 0xfc000000 [0xfc000000]. Kann man im Bios dazu was schrauben? (Award Bios) Woran kann das liegen? N8 Uli -- ___________________________ Disclaimer: The opinions expressed here are not those of my employer, my wife, my church, or myself... But they are the opinions of Elvis as revealed to me through the medium of my pet hamster, Lee Harvey Oswald... Sent through GMX FreeMail - http://www.gmx.net

3 3

Re: Skript starten bei Verbindungsaufbau
by Claudia Arnold 27 Dec '00

27 Dec '00

> mit welchem interface gehst du raus? ippp0 > Hast du dein ip-up.local mal trocken getestet? > Wenn alles nix hilft ein paar probeausgaben in ip-up > und in ip-up.local verteilen: > > so in etwa > > echo "$INTERFACE" >>/tmp/ip-up.log > echo "$DEVICE" >>/tmp/ip-up.log Jo, habe ich gemacht. In "ip-up" eingetragen wird "ippp0" und "/dev/ippp0" gespeichert. In "ip-up.local" eingetragen wird gar nix gespeichert (leere Zeilen) allerdings habe ich noch ein echo "TEST" >> ... hinzugefügt und dies wird gespeichert. Also funktioniert im Prinzip die .local auch. Es wird eben nur nicht mein Skript ausgeführt :-( Ooooh, oooh..... Claudia

1 0

Skript starten bei Verbindungsaufbau
by Claudia Arnold 27 Dec '00

27 Dec '00

Hi Liste !! Ich habe meinen Internetzugang erfolgreich (neu) eingerichtet. http://sdb.suse.de/sdb/de/html/sm_isdn_y2.html Das ganze läuft auch ganz supi. Die Einwahl klappt nun auch hervorragend per AUTO (DoD). Ich möchte allerdings bei jedem Verbindungsaufbau ein Skript automatisch ausführen lassen. Bei FreeBSD (mit ppp) ging das ganz einfach per "/etc/ppp/ppp-linkup". Auch bei Linux (mit ppp) habe ich das hinbekommen. Allerdings läuft das JETZT nicht mehr, da die o.g. Installation irgendwie ohne ppp läuft. (?!?) Das Skript "von Hand" starten funktioniert. Also WO muß ich einen Aufruf für mein Skript eintragen, damit es nach jeder erneuten Einwahl automatisch ausgeführt wird ??? CU :-) Claudia

2 1

Re: Skript starten bei Verbindungsaufbau
by Claudia Arnold 27 Dec '00

27 Dec '00

Ooooops..... Das mit dem Zeilenumbruch übe ich wohl noch mal ;-) Claudia

1 0

Automatische Einwahl per ISDN
by Claudia Arnold 27 Dec '00

27 Dec '00

Moin !! Ich habe nach einem fatalen HD-Crash SuSE 6.4 neu installiert. Läuft auch alles supi. Auch ISDN/Internet läuft. Allerdings wählt sich der Rechner leider NICHT beim Booten automatisch ins Internet ein und macht dies auch NICHT, wenn ich eine Anfrage nach draußen schicke (ping, www ...) Wenn ich dann per "isdnctrl dial ippp0" die Sache in Gang schmeiße, funktioniert es. Aber auch nur so lange, wie die idletime nicht abgelaufen ist. Danach muß ich mich erneut mit o.g. Befehlszeile einwählen. Die Einrichtung der Karte usw. erfolgte mit yast1. Die Karte und die Einstellungen werden auch einwandfrei gestartet. Laut yast ist die Einwahl auf AUTO geschaltet. Habe mir nun extra auch die Anleitung aus der SDB zur Hand genommen, da ich so langsam an meinem Verstand zweifele. Aber datt hat auch nix gebracht. Vor dem HD-Crash hat das ja auch alles wunderbar geklappt. Any ideas ??? CU :-) Claudia

2 1