September 2000 - openSUSE ISDN (Deutsch)

Suse Firewall und Dial on demand
by Lüttich Holger 14 Sep '00

14 Sep '00

Hallo, mit meiner ersten linux installation habe ich so meine probleme das meiste konnte ich mit viel, viel howtos und readmes lösen aber seit einiger zeit plage ich mit der Firewall von Suse, sobald sie installiert ist werden die DNS-Antworten aus dem Internet geblockt, meiner meinung nach ist die konfiguration richtig ( Suse 6.4 mit firewall 2.1) kann mich einer in die richtige richtung schubsen ich stochere nur noch holger lüttich firewall.rc.config FW_DEV_WORLD="ippp0" FW_DEV_WORLD_ippp0="192.168.2.99 255.255.255.0" # e.g. for external interface FW_DEV_INT="eth0" FW_DEV_INT_eth0="192.168.1.71 255.255.255.0" # e.g. for internal interface eth0 FW_DEV_DMZ="" FW_ROUTE="yes" FW_MASQUERADE="yes" FW_MASQ_NETS="192.168.1.0/24" FW_MASQ_DEV="ippp0" # e.g. "ippp0" or "$FW_DEV_WORLD" FW_PROTECT_FROM_INTERNAL="yes" FW_AUTOPROTECT_GLOBAL_SERVICES="yes" # "yes" is a good choice FW_SERVICES_EXTERNAL_TCP="53 3000" # Common: smtp domain FW_SERVICES_EXTERNAL_UDP="53 3000" # Common: domain FW_SERVICES_DMZ_TCP="" # Common: smtp domain FW_SERVICES_DMZ_UDP="" # Common: domain syslog FW_SERVICES_INTERNAL_TCP="53 23 80 3000 3128 137:139" # Common: ssh smtp domain FW_SERVICES_INTERNAL_UDP="53 23 80 3000 3128 137:139" # Common: domain #dns telnet hcbi squid smb FW_TRUSTED_NETS="" FW_SERVICES_TRUSTED_TCP="" # Common: ssh FW_SERVICES_TRUSTED_UDP="" # Common: syslog time ntp FW_ALLOW_INCOMING_HIGHPORTS_TCP="dns 3000" # Common: "ftp-data" (sadly!) FW_ALLOW_INCOMING_HIGHPORTS_UDP="dns 3000" # Common: "dns" FW_SERVICE_DNS="yes" FW_SERVICE_DHCLIENT="no" FW_SERVICE_DHCPD="no" FW_FORWARD_TCP="" # Beware to use this! FW_FORWARD_UDP="" # Beware to use this! FW_REDIRECT_TCP="" FW_REDIRECT_UDP="" FW_LOG_DENY_CRIT="yes" FW_LOG_DENY_ALL="yes" #zum testen FW_LOG_ACCEPT_CRIT="yes" FW_LOG_ACCEPT_ALL="yes" #zum testen FW_KERNEL_SECURITY="no" #bis es funktioniert FW_STOP_KEEP_ROUTING_STATE="yes" FW_ALLOW_PING_FW="no" FW_ALLOW_PING_DMZ="no" route.conf #192.168.1.0 internes netz #192.168.2.99 ippp0 #192.168.2.100 ppp partneradresse ippp0 # # Ziel |Dummy oder Gateway | Netzmaske |Device 192.168.1.0 0.0.0.0 255.255.255.0 eth0 192.168.2.100 0.0.0.0 255.255.255.255 ippp0 default 192.168.2.99 die konfigurationsanleitung aus der SUSE sdb stimmt leider nicht mit der SuSEfirewall-technical überein sdb: für dialup verbindungen "/sbin/SuSEfirewall" in ip-up eintragen technical: "/sbin/init.d/rc2.d/S99firewall_setup" start in ip-up eintragen welches ist denn nun das richtige /sbin/SuSEfirewall check bringt folgende Meldung ipchains produced errors, no default routing set up? ipchains produced errors, no default routing set up? ipchains produced errors, no default routing set up? und zum Schluß der langen Mail noch ein Stück aus /var/log/messages Sep 13 19:59:30 linux1 kernel: Packet log: input DENY ippp0 PROTO=6 62.224.38.48:3084 62.224.154.120:27374 L=48 S=0x00 I=62973 F=0x4000 T=116 SYN (#135) Sep 13 19:59:38 linux1 kernel: Packet log: input DENY ippp0 PROTO=17 194.25.2.129:53 62.224.154.120:1027 L=136 S=0x00 I=55581 F=0x0000 T=57 (#135) Sep 13 19:59:58 linux1 kernel: Packet log: input DENY ippp0 PROTO=17 212.185.249.244:53 62.224.154.120:1027 L=145 S=0x00 I=55822 F=0x0000 T=59 (#135) Sep 13 20:00:03 linux1 kernel: Packet log: input DENY ippp0 PROTO=17 194.25.2.129:53 62.224.154.120:1027 L=145 S=0x00 I=3149 F=0x0000 T=57 (#135) Sep 13 20:00:08 linux1 kernel: Packet log: input DENY ippp0 PROTO=17 212.185.249.244:53 62.224.154.120:1027 L=145 S=0x00 I=58860 F=0x0000 T=59 (#135) Sep 13 20:00:13 linux1 kernel: Packet log: input DENY ippp0 PROTO=17 194.25.2.129:53 62.224.154.120:1027 L=145 S=0x00 I=8189 F=0x0000 T=57 (#135)

2 2

isdnrep nimmt nur eine msn
by Uwe KLAUS 14 Sep '00

14 Sep '00

seit gestern zeigt isdnrep nur noch eine von vier msn an. warum?? Danke Uwe KLAUS

1 0

Beep für RawIP
by Karsten Heymann 14 Sep '00

14 Sep '00

Hallo! Neulich gabs ja schon mal einen Thread, wie man in der ip-up ein Piepser bei der Einwahl erzeugt. Leider klappt das für eine RawIP-Einwahl (via isdnX) nicht. Weiß jemand dafür eine Möglichkeit? -- Karsten Heymann Netzwerkverwaltung Forschungsstelle für Ökosystemtechnik Universität Kiel

1 0

[SuSE 7.0] Dial on demand funktioniert nicht
by Stefan Fricke 13 Sep '00

13 Sep '00

Ich habe folgendes Problem: Bei mir funktioniert Dial on demand nicht. Folgendes passiert: Wenn ich explizit "isdnctrl dial ippp0" eingebe, wird die Verbindung aufgebaut. Wenn ich unter KDE auf das kinternet-Symbol clicke, wird sie auch aufgebaut. Benutze ich jedoch stattdessen kimon, klappt der Verbindungsaufbau nicht. Das automatische Trennen bei Inaktivität funktioniert jedoch. Unmittelbar nach Beenden der Verbindung funktioniert die automatische Anwahl für einen begrenzten Zeitraum. Wenn bei einem Versuch, auf einen Rechner im Internet zuzugreifen keine Anwahl erfolgt, sondern eine Fehlermeldung, dass der Server nicht erreicht werden kann, erfolgt *kein* Eintrag in /var/log/massages. route -n ergibt folgendes, wenn keine Verbindung besteht: Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 ippp0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 ippp0 Bei bestehender Verbindung wird folgendes angegeben: Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface x.x.x.x 0.0.0.0 255.255.255.255 UH 0 0 0 ippp0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 x.x.x.x 0.0.0.0 UG 0 0 0 ippp0 wobei x.x.x.x für die dynamisch zugewiesene IP beim Provider steht. Meine /etc/route.conf sieht so aus: # yast2 default entry for ippp0 default 192.168.0.1 0.0.0.0 ippp0 Woran könnte es liegen? Stefan

2 2

standard.tcl-vbox
by Alexander Meinecke 13 Sep '00

13 Sep '00

Hallo Liste, kann mir irgend jemand einen Hinweis geben, wo ich docs zum Thema vbox: standard.tcl finde? was ich wissen will: welche Variablen des vboxd muss das tcl-script bekommen um touchtones 1. zu erkennen, 2. diese auszuwerten? die man-pages geben leider nicht ausreichend Auskunft, im Internet finde ich nur tcl-Programmierhilfen, die mir aber mit meinem vbox-problem nicht weiterhelfen. ich moechte bei einem Anruf auf meiner vbox dann per Zahlencode auswaehlen, was ich tun moechte. Bsp: dtmf "1" fuer Nachricht aufsprechen oder dtmf "2" um eine bestimmte Nachricht anzuhoeren. Hat das irgendjemand schon einmal gemacht/versucht? wenn ja wie? bitte helft mir mit ein paar netten kleinen Hinweisen wo ich etwas docu finde, oder beschreibt ein kleines Beispiel, was ich nach "vbox_init_touchtones" machen muss, damit ich bei Eingabe "2" (am Telefon) eine vorher definierte xx.msg abspielen kann. Danke Alex

3 2

Re:
by Thomas Schürmann 13 Sep '00

13 Sep '00

Hallo Horst, Horst Grolms schrieb: > > Hallo und danke für deine Antwort vom 6.9., Nichts zu danken. > > in der Hoffnung, Du könntest mit Novell/Mars etwas zu tun haben, Ich hatte mal 2 Mars-Server in unserer Verwaltung aufgesetzt, aber als nur noch Netware 4.X mit NDS angesagt war und Mars nur Bindary-Modus unterstützt, habe ich es aufgegeben. Zudem hatte Mars Probleme mit Token-Ring-Interfaces. > würde ich gern wissen, wo man bei Novell, die Option > Set reply to get nearest server=off > einstellt. Direkt an der Netware-Server-Console genau diesen Befehl absetzen. Damit wird verhindert, dass der/die Netware-Server von sich aus Boot-Requests entgegen nimmt. > Abgesehen davon habe ich ein ätzendes Problem : > > Ist mein Client (inzwischen habe ich es vorerst aufgegeben, mit > Netzwerkkarte zu booten und mache dies mit der Diskette) > allein mit dem Mars-Server kommt die Meldung : A File Server could > not be found (Analog mit Netzwerkkarte : No File Server) > > Ist er mit Diskette gebootet zusammen mit den anderen im Netz, dann > funktioniert alles wunderbar. > Ist das ein Routing-Problem, Timing ? > > Hast Du da vielleicht eine Idee, die mich weiterbringt ? Bist du dir sicher, dass Mars überhaupt in der Lage ist, Boot-Requests von Boot-Proms entgegenzunehmen? Unterstützt er die Funktionaltät von Boot-Disk-Image-Files "BDIFs" (Bootconf.sys und BDIFs im Login-Verzeichnis). Ich habe weder in der MARS- noch LinWare-Doku solche Funktionalitäten gesehen. Vielleicht kann dir http://www.linuxdoc.org/HOWTO/Diskless-HOWTO.html weiterhelfen. Ansonsten: Was spricht dagegen, in deinem Netz einen kleinen Novell-Server (mit z. B. 5 User-Lizenz) zur Entgegennahme von Boot-Requests und Weitergabe des entsprechenden BDIFs (darin über NET.CFG/VLM an preferred server verweisen) vorzuhalten? > > Gruß > > Horst Grolms > > Horst Grolms > System-Administration Prints & More GmbH > horst_grolms(a)prints-more.de Kanns mir nicht verkneifen ;) System-Administration Stadt Gladbeck, 23 Server, 420 Workstations (oder wird dir dein Footer vorgeschrieben?) -- *---------------------------------------------* | Thomas Schürmann | | mailto:thomas.schuermann@stadt-gladbeck.de | *---------------------------------------------*

1 1

Re: [suse-isdn] Dialin
by Joerg Schwoeppe 13 Sep '00

13 Sep '00

> hiho, > On Wed, 13 Sep 2000, Joerg Schwoeppe wrote: >> Hallo >> ok, es gab bestimmt schon viele Threads zu diesem Thema, >> aber mein Problem ist, laut suse-linux-ML, daß bei einem >> Dialin-Versuch von meinem Win98-Rechner per Fritz!CardUSB >> auf den Suse6.4 Rechner mit Fritz!CardPCI, am gleichen >> S0-Bus, die Geräte angeblich nicht kompatibel sind. >> Im Logfile stehen Sachen wie >> "Ring()" und "destination unknown(USER)". >> Wenn ich mit meinem ISDN Telefon den Rechner anwähle, >> erscheint wenigstens ein "Ring(Speech)". >> Wenn mein Linux oder Win Rechner unsere FH anwählt >> (dialout funktioniert ja), kommt ein "Ring(data)". > Hab es noch nicht probiert mit dem USB-Teil, probier mal mit > vorwahl-nummer(-nebenstelle) Vorwahl hab ich auch schon probiert, klappt auch nicht (mit Telefon geht's ja auch ohne vorwahl) > Aber mit interen Karte geht es intern, auch über eine Anlage. ja schön, ich hab allerdings KEINE ANLAGE, also auch keine Probleme mit evtl. Vorwahlen (0), Nebenstellen.... Einfach nur NTBA----------------------------------------------- S0 | | | | Tel 1 Tel 2 FritzPCI FritzUSB >> Beim Dialin vom Windoofrechner weiß er offenbar nicht, >> was gemeint ist. WARUM DENN NICHT ? >> Die Telefonnummer vom Win-PC ist unter Suse erlaubt, >> als Protokoll ist nut TCP/IP ausgewählt, die Verbindung >> steht auf "AVM Internet Windows98,..." und >> "Internet (PPP over ISDN)" >> halt auch genauso, wie zu unserem FH-Server (UNIX) >> >> Wo liegt denn jetzt der Fehler ? >> Warum kommt kein Verbindungsaufbau zustande ? >> P.S. das Windoof-Hyperterminal meint auch nur, das die >> Gegenstelle nicht reagiert. >> >> Danke schonmal Jörg

1 0

PPP Einwahl bei T-Online mit capi4linux
by Kaj Merten Berggreen 13 Sep '00

13 Sep '00

Moin, moin! Ich habe eben schon im Archiv der Liste geschaut und dort wie auch in der SDB und auch bei AVM kein HOWTO gefunden, um ueber das bei mir inzwischen funktionierend installierte capi4linux PPP Verbindungen aufzubauen. Kann mir jemand von Euch der das schon gemacht hat in kurzen Stichworten sagen, wie ich PPP und wvdial konfigurieren musz? Evtl. reicht sogar schon zu wissen, wie das Device des neu angelegten Modems unter /dev heiszt. Vielen Dank im Voraus, Euer Kaj M.

1 0

Re: AW: [suse-isdn] SuSE 7.0 und DSL-routing
by root 13 Sep '00

13 Sep '00

MTU Clients? Wo kann ich das denn bei Windows machen? Christian Hast Du die MTU auf den Clients auch auf 1492 gesetzt? (wenn Du dir das ganze gefummel mit der MTU sparen willst, dann benutzt doch rp_pppoe!) MfG Joerg > -----Ursprüngliche Nachricht----- > Von: root(a)master.enconet.de [mailto:root@master.enconet.de]Im Auftrag > von root > Gesendet: Montag, 11. September 2000 15:14 > An: suse-isdn(a)suse.com > Betreff: Re: [suse-isdn] SuSE 7.0 und DSL-routing > > > > Danke Steffen, > die Seite hab ich schon angesehen, > MTU auf 1492 gesetzt, MRU bleibt auf <n>. > Leider keine Veränderung! > > Was könnte es noch sein ? > > Christian > > Hallo, > > root wrote: > > > Ping und tracert gehen, kleine Webseiten > > werden auch aufgebaut, bei grossen wird > > manchmal der Header angezeigt, manchmal > > aber auch gar nichts. Mails kann ich auch > > nicht abholen, > > Liegt wohl an einem zu grossen MTU-Wert. > > Schau Dir mal die Seite: > > http://lists.suse.com/archives/suse-linux/2000-Mar/4492.html > > an. > > HTH! > > Gruss > Steffen > > --------------------------------------------------------------------- > To unsubscribe, e-mail: suse-isdn-unsubscribe(a)suse.com > For additional commands, e-mail: suse-isdn-help(a)suse.com >

5 4

Re: [suse-isdn] SuSE - Firewall und ITK Columbus PNP ISDN Karte
by Dieter Kluenter 13 Sep '00

13 Sep '00

Hallo, UJaecksch(a)t-online.de (Ulrich Jaecksch) writes: > Hallo, > > Ich habe gerade ein Problem und kann es mir nicht so recht erklaeren. > Ich habe einen Rechner mit der o.g. ISDN - Karte bestückt. Nachdem ich den > Internet - Zugang eingerichtet hatte funktionierte ein Ping ins Netz > problemlos. > Bis ich die SuSE Firewall eingerichtet und gestartet habe. Danach werden > alle nach einem Ping eingehenden Pakete mit einem "DENY" abgelehnt. > > Nun meine freundliche Bitte an die Liste, wer kann mir helfen. Das hat vermutlich wenig mit der ISDN-Karte zu tun, aber wohl mehr mit deinen Firewall Regeln, dazu sagst du aber garnichts. Gruss Dieter -- Dieter Kluenter mailto: dkluenter(a)gmx.de http: http://www.l4b.de

2 1