February 2000 - openSUSE ISDN (Deutsch)

Re: [suse-isdn] Routing
by Krzysztof Janowicz 09 Feb '00

09 Feb '00

Hallo Klaus, Wenn Du unter SuSe 6.3 benutzt , also den Kernel 2.2.13 (nicht 6.2.13) und eine Standartinstallation gewählt hast , so brauchst du nichts in den Kernel einzukompilieren. Du benötigst jedoch die Datei rc.config (im /etc-Verzeichniss), am besten du editierst sie nicht direkt(da könnte Yast später mal allergisch drauf reagieren) sondern per Yast. Dazu benutzt du das Menu "Administration des Systems" (oder so ähnlich , jedenfalls in der Hauptmaske) und dann den Eintrag "Konfigurationsdatei verändern". Hier setzt du IP_Forwarding und Masquarding(msq_start) auf "yes" . In /etc/resolv.conf trägst Du die IP des DNS-Servers ein , den Dir Dein ISP(Internet Service Provider) mitgeteilt hat. Dann konfigurierst Du in Yast die ISDN-Karte. Als Device wählst Du ISDN SyncPP (als ippp0) . Als IP-Adresse wählst Du z.B. 192.168.0.99 (wenn du ein 192.168er C-Klasse Netz benutzt) Diese Adresse kommt auch ins Feld "default Gateway". Der Point to Point Partner bekommt (laut SuSe) 192.168.0.1. In "Konfigurtation verändern"(siehe oben) setzt Du auch fw_start auf yes Msq_dev auf ippp0 und Msq_Networks=192.168.1.0/24. So dann init S und zurück auf init 2(oder 3 bei X). Wenn Du Win-clients benutzt setzt Du bei denen das Gateway (in Netzwerk) auf die IP Deines Routers und bei DNS ebenso. So Klaus , das ist alles was mir spontan einfällt. Melde Dich bei Problemen. Kann aber sein, daß ich etwas vergessen habe , die ML wird sich dann schon melden. Grüße Jano Hallo, wie ihr an der Frage leicht erkennen koennt bin ich noch Linux-Neuling. Gibt es eine leicht nachzuvollziehende Beschreibung wie ich mein Netz ueber einen Linux-Router mittels ISDN-Karte mit dem Internet verbinden kann. Die Beschreibungen gehen meist vom Kernel 2.0.x aus. Was ist beim neuen Kernel 6.2.13 anders? Muss ich noch Masquerading etc. in den Kernel einkompilieren?

5 4

Could not determine local IP-adress
by Mitri＠gmx.de 08 Feb '00

08 Feb '00

Hallo, Habe die SuSE 6.1, Fritz Card PCI installiert. Möchte über die Fritz Card eine PPP-Verbindung zu einer BRICK herstellen. Mit PAP/CHAP, ohne CAllback (zunächst). Die lokale IP ist eine 192.168. Adresse; remote möchte ich auf ein Class A-Netz ( 59. ) zugreifen. Habe schon alles mögliche mit routing ausprobiert, doch immer wieder kommt die Fehlermeldung: Could not determine local IP address . Er scheint wohl die Verbindung ordnungsgemäß aufzubauen und mit der Authentifizierung gibts wohl auch keine Probleme. Das der Fehler an der Brick liegt, kann ich mir nicht vostellen, es ist nicht die einzige Verbindung. Kann mir jemand weiterhelfen, der auf dem Gebiet schon größere Erfolge erzielt hat. Feb 5 13:07:03 hansa kernel: isdn_net: ippp1 connected Feb 5 13:07:03 hansa kernel: isdn_net: chargetime of ippp1 now 61207 Feb 5 13:07:03 hansa ipppd[1127]: Local number: 1234567, Remote number: 0401234567, Type: outgoing Feb 5 13:07:03 hansa ipppd[1127]: PHASE_WAIT -> PHASE_ESTABLISHED, ifunit: 1, linkunit: 0, fd: 15 Feb 5 13:07:03 hansa ipppd[1127]: lcp layer is UP Feb 5 13:07:03 hansa ipppd[1127]: Remote message: Feb 5 13:07:03 hansa ipppd[1127]: MPPP negotiation, He: No We: No Feb 5 13:07:03 hansa ipppd[1127]: CCP enabled! Trying CCP. Feb 5 13:07:03 hansa ipppd[1127]: CCP: got ccp-unit 0 for link 0 (protocol: 0x80fd) Feb 5 13:07:03 hansa ipppd[1127]: ccp_resetci! Feb 5 13:07:03 hansa ipppd[1127]: Kernel check for LZS failed Feb 5 13:07:03 hansa ipppd[1127]: Could not determine local IP address Feb 5 13:07:03 hansa kernel: isdn_net: local hangup ippp1 Feb 5 13:07:03 hansa kernel: ippp1: Chargesum is 0 Feb 5 13:07:03 hansa ipppd[1127]: Modem hangup Feb 5 13:07:03 hansa ipppd[1127]: Connection terminated. Feb 5 13:07:03 hansa ipppd[1127]: taking down PHASE_DEAD link 0, linkunit: 0 Feb 5 13:07:03 hansa ipppd[1127]: closing fd 15 from unit 0 Feb 5 13:07:03 hansa ipppd[1127]: link 0 closed , linkunit: 0 -- Sent through Global Message Exchange - http://www.gmx.net -- Sent through Global Message Exchange - http://www.gmx.net

1 0

Re: [suse-isdn] Routing
by Krzysztof Janowicz 08 Feb '00

08 Feb '00

>Danke fuer die Tipps, >Ich habe unter SuSe die Standartinstallation gewaehlt. >In der rc.config gibt es aber nicht die folgenden von dir angegebenen Werte: >msq_start >Msq_dev >Msq_Networks SUSE 6.3 hat leider eine recht merkwürdige Standartinstallation , mittels yast kannst du die wichtigen sachen nachinstallieren. Sie befinden sich glaube cih unter Netzwerkzeugs bei "Konfiguration ändern" >Wo finde ich diese Werte? >Muss Msq-Networks auf 192.168.1.0/24 gesetzt werden und nicht auf >192.168.0.1/24??? 192.168.1.0/24 heißt einfach , daß alle Packete aus dem C-Netz 192.168.1 maskiert werden sollen , und das ist ja der Fall.

1 0

RE: [suse-isdn] ipchains, squid,squid2 oder apache
by Chris.Stein＠t-online.de 08 Feb '00

08 Feb '00

From: "John-Paul Besener" <jpb(a)macor-neptun.de> To: <suse-isdn(a)suse.com> Date sent: Tue, 8 Feb 2000 14:41:15 -0000 Subject: [suse-isdn] ipchains, squid,squid2 oder apache > Hallo Liste, > > ich versuche gerade Zuhause einen Linux Router einzurichten > (SuSE 6.3), Ziel ist es, dass ich mit meinem Windoof-Clients > surfen, mailen und ftp machen kann. Ohne mit irgendwelchen unge- > wollten Verbindungsaufbauten meine T-Rechnung hochzutreiben. > > 1.) Das Routing klappt soweit auch - aber da die gesprächigen > WC`s immer den Port 137 anplappern habe ich eine quasi Stand- > leitung. > > 2.) Mit ipchains wuerde ich gerne alles verbieten > und nur die notwendigen services fuer die oben genannten > Ziele erlauben. (Hat eventuell jemand ein Script das dies > hinbekommt?). Welche services sind eh zwingend erforderlich? > > 3.) Was empfiehlt sich: Proxy Ja oder nein - Wenn "ja" welcher? - > und welches sind die wichtigsten Einstellungen. > > 4.) Was hat es mit named auf sich ? > > Thanx > > John - Paul zu 2.) mein firewall sieht so aus: ip-up ----------------------------- # default deny ipchains -P input DENY ipchains -P output DENY # flush ipchains -F input ipchains -F output # www ipchains -A input -i ippp0 --sport 80 -d $LOCALIP 1024: -p tcp -j ACCEPT ipchains -A output -i ippp0 -s $LOCALIP 1024: --dport 80 -p tcp - j ACCEPT # www ueber proxy ipchains -A input -i ippp0 --sport 8080 -d $LOCALIP 1024: -p tcp -j ACCEPT ipchains -A output -i ippp0 -s $LOCALIP 1024: --dport 8080 -p tcp -j ACCEPT # pop3 ipchains -A output -i ippp0 -p tcp -s $LOCALIP 1024: --dport 110 -j ACCEPT ipchains -A input -i ippp0 -p tcp -d $LOCALIP 1024: --sport 110 -j ACCEPT # smtp ipchains -A output -i ippp0 -p tcp -s $LOCALIP 1024: --dport 25 -j ACCEPT ipchains -A input -i ippp0 -p tcp -d $LOCALIP 1024: --sport 25 -j ACCEPT # accept dns (only telekom dns-server) ipchains -A input -i ippp0 -p UDP -s 194.25.2.129 53 -j ACCEPT ipchains -A output -i ippp0 -p UDP -d 194.25.2.129 53 -j ACCEPT # accept outgoing telnet ipchains -A output -i ippp0 -p tcp -s $LOCALIP 1024: --dport 23 -j ACCEPT ipchains -A input -i ippp0 -p tcp --sport 23 -d $LOCALIP 1024:5999 -j ACCEPT ipchains -A input -i ippp0 -p tcp --sport 23 -d $LOCALIP 6010: -j ACCEPT # accept ftp ipchains -A input -i ippp0 -p TCP -s 0.0.0.0/0 20 -d $LOCALIP 1024:5999 -j ACCEPT ipchains -A input -i ippp0 -p TCP -s 0.0.0.0/0 20 -d $LOCALIP 6010: -j ACCEPT ipchains -A input -i ippp0 -p TCP --sport ftp -d $LOCALIP 1024:5999 -j ACCEPT ipchains -A input -i ippp0 -p TCP --sport ftp -d $LOCALIP 6010: -j ACCEPT ipchains -A output -i ippp0 -s $LOCALIP 1024: --dport 21 -p TCP -j ACCEPT ipchains -A output -i ippp0 -s $LOCALIP 1024: --dport 20 -p TCP -j ACCEPT # ICMP ipchains -A input -p icmp --icmp-type destination-unreachable -j ACCEPT ipchains -A input -p icmp --icmp-type source-quench -j ACCEPT ipchains -A input -p icmp --icmp-type time-exceeded -j ACCEPT ipchains -A input -p icmp --icmp-type parameter-problem -j ACCEPT # ping (out) ipchains -A output -i ippp0 -p icmp -s $LOCALIP 8 -j ACCEPT ipchains -A input -i ippp0 -p icmp -d $LOCALIP 0 --sport 0 -j ACCEPT # timeservice ipchains -A output -i ippp0 -p tcp -s $LOCALIP 1024: --dport 37 -j ACCEPT ipchains -A input -i ippp0 -p tcp -d $LOCALIP 1024:5999 --sport 37 -j ACCEPT ipchains -A input -i ippp0 -p tcp -d $LOCALIP 6010: --sport 37 -j ACCEPT # lo <-> lan ist ok ipchains -A input -i eth0 -j ACCEPT ipchains -A output -i eth0 -s $LOCALIP -j ACCEPT # local to local is ok ipchains -A input -i lo -j ACCEPT ipchains -A output -i lo -j ACCEPT # logging rest ipchains -A input -l ipchains -A output -l ip-down-------------------------- # default accept ipchains -P input ACCEPT ipchains -P output ACCEPT # flush, del all rules ipchains -F input ipchains -F output ----------------------------------- ist in anlehnung an den ct-artikel aus ct 17/99 entstanden. alles ohne masquerading für stand allone linux-box. natürlich alles ohne garantie!!! kritik erwünscht. cu und gruß christian

1 0

ipchains, squid,squid2 oder apache
by John-Paul Besener 08 Feb '00

08 Feb '00

Hallo Liste, ich versuche gerade Zuhause einen Linux Router einzurichten (SuSE 6.3), Ziel ist es, dass ich mit meinem Windoof-Clients surfen, mailen und ftp machen kann. Ohne mit irgendwelchen unge- wollten Verbindungsaufbauten meine T-Rechnung hochzutreiben. 1.) Das Routing klappt soweit auch - aber da die gesprächigen WC`s immer den Port 137 anplappern habe ich eine quasi Stand- leitung. 2.) Mit ipchains wuerde ich gerne alles verbieten und nur die notwendigen services fuer die oben genannten Ziele erlauben. (Hat eventuell jemand ein Script das dies hinbekommt?). Welche services sind eh zwingend erforderlich? 3.) Was empfiehlt sich: Proxy Ja oder nein - Wenn "ja" welcher? - und welches sind die wichtigsten Einstellungen. 4.) Was hat es mit named auf sich ? Thanx John - Paul

2 1

Dial in Server User
by Markus Kuppe 08 Feb '00

08 Feb '00

Hallo! Ich habe auf meiner SuSE 6.3 ein Dial in Server am laufen. Es funktioniert auch alles soweit gut. Ich möchte jetzt einen User anlegen, der nur zugriff auf mein Public- Verzeichiss hat, und sonst keine Verzeichnisse einsehen darf. Er soll auch kein Home-Verzeichnis haben. Wie kann ich das bewerkstelligen? Besten Dank im voraus Markus Kuppe

1 0

OT: CBQ, iproute2 und Co.
by Burghardt, Axel 08 Feb '00

08 Feb '00

Hallo Liste, wer von Euch hat denn schon Erfahrungen bzgl. Bandbreiten-Management und Policy-Routing mit dem 2.2er Kernel gemacht? Ich bin auf der Suche nach Leuten zwecks Erfahrungsaustausch und nach Links auf Dokumenation. Das Micro-HowTo zu ip und tc liegen bereits vor. Ansonsten scheint mir eine Doku zu iproute2 noch recht dünn gesäht. Irgendwelche Vorschläge? Danke für Eure Mühe. Gruß, Axel Burghardt

1 0

ISDN Verbindung geht nicht mehr zu.
by Axel Spallek 07 Feb '00

07 Feb '00

Hallo Leute. Ich hab da einen interessanten Effekt: Internet Dial on demand funktioniert hervorragennd. Der timeout mit 3 Minuten auch. Nur manchmal, hin und wieder, selten bis ab und zu und bisweilen hängt die Internetverbindung oder die RAW-IP Verbindung, manchmal sogar beide gleichzeitig, und gehen nicht mehr zu bis ich isdnctrl bemühe. Dann geht alles wieder Tagelang gut. Ich habe seither keine Zusammenhänge feststellen können, dachte daher an einen Fehler im i4l. Nun war aber ein Windoof-Rechner an übers WoEnd. Diese NT Kiste stand nur im Anmeldebildschirm, hat aber scheinbar beide Verbindungen (Internet und Raw-IP) die ganzen 2 Tage offengehalten( Wenn alle Rechner übers WoEnd aus sind passiert nie was). Ich denke nun über Broadcasts nach. Hab auch schon in der smb.conf "bind interfaces only=true" eingestellt. Die Frage aber bleibt: kann ich in irgendeiner Log-Datei nach dem Grund für das offenhalten der Verbindung suchen ? Oder einen einfachen Schnüffler installieren, der solche Dinge protokolliert? Wenn ja welchen? Bei SUSE gibts da ja gleich ein halbes Dutzend. Besten Dank, Axel

1 0

Teledat USB 2a/b
by Robert Laskus 07 Feb '00

07 Feb '00

Hallo Ich bin im besitz eines solchen gerätes, wie kann ich es unter Linux zum laufen bringen ?

2 1

isdnctrl und isdnrep per Apache steuern.
by Marcus Maul 06 Feb '00

06 Feb '00

Hallo Liste, ich habe gelesen, das man isdnctrl und isdnrep per cgi-Script auf Webbasis steuern kann. Die entsprechenden Threads habe ich auch schon gefunden. Nur leider finde ich auf der 6.1 wie auch auf der 6.3 keinen Hinweis auf die cgi-Scripts. Kann mir mal jemand diese Dinger per Mail schicken, oder eine URL nennen, auf der ich die finden kann. Der Rest sollte dann ja nicht das Thema sein. -- M.f.G. Marcus Registered Linux-User : 136595 Mail : mailings-suse(a)gmx.de ICQ : 28762595 Bitte keine CC Danke!

4 3