March 2001 - openSUSE ISDN (Deutsch) - openSUSE Mailing Lists

Probleme mit ROUTER und IP_DYNIP
by Harry Hinderer 30 Mar '01

30 Mar '01

Hallo auf der Basis von SuSE 7.0 (Kernel 2.2.16) haben ich einen Router konfiguriert. Die Einwahl aus dem LAN funktioniert auch. Leider tritt das in diversen SDB Dokumenten beschriebene Problem mit den dynamisch vergebenen IP-Adressen des Providers auf. Die Variable IP_DYNIP habe ich in der rc.config auf 'YES' gesetzt und den Eintrag im /proc Filesystem kontrolliert. In '/var/log/messages' kann ich jedoch keine Eintraege die 'ip_rewrite_addrs' lauten finden und das Laden einer Webseite funktioniert erst nach einem Reload. Falls es hilft hier noch ein Auszug aus der /var/log/messages: kernel: ippp0: dialing 1 00191011... isdnlog: Mar 30 08:20:42 * tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen RING (Datenuebertragung (64 kBit/s oder V.110)) isdnlog: Mar 30 08:20:42 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen UNKNOWN ELEMENT 25: 41 6d 74 20 20 32 [Amt 2], le isdnlog: Mar 30 08:20:44 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen UNKNOWN ELEMENT 25: 41 6d 74 20 20 32 [Amt 2], le isdnlog: Mar 30 08:20:44 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen RING (Datenuebertragung (64 kBit/s oder V.110)) isdnlog: Mar 30 08:20:44 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen Time:Fri Mar 30 09:16:01 2001 isdnlog: Mar 30 08:20:44 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen CONNECT isdnlog: Mar 30 08:20:44 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen CHARGE: 0.480 DM/60s = 0.480 DM/Min (DTAG ISDN, We isdnlog: Mar 30 08:20:44 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen HINT: Better use 01013:Tele 2 Privatkunden, 0.100 isdnlog: Mar 30 08:20:44 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen 1.CI 0.480 DM (now) isdnlog: Mar 30 08:20:44 tei 71 calling +1 91011, USA, with +49 7123/2, Metzingen NEXT CI AFTER 01:00 (DTAG ISDN, Welt 1, täglich) ipppd[193]: Local number: 2, Remote number: 00191011, Type: outgoing ipppd[193]: PHASE_WAIT -> PHASE_ESTABLISHED, ifunit: 0, linkunit: 0, fd: 7 ipppd[193]: sent [0][LCP ConfReq id=0x1 <mru 1524> <magic 0x7ec84e47>] kernel: isdn_net: ippp0 connected ipppd[193]: rcvd [0][LCP ConfReq id=0x1 <mru 1524> <auth pap> <MPmrru 0x5f4> <MPdiscr: 0x1 [ 73 74 61 63 6b 69 6e 67 ]>] ipppd[193]: sent [0][LCP ConfRej id=0x1 <MPmrru 0x5f4>] ipppd[193]: rcvd [0][LCP ConfAck id=0x1 <mru 1524> <magic 0x7ec84e47>] ipppd[193]: rcvd [0][LCP ConfReq id=0x2 <mru 1524> <auth pap> <MPdiscr: 0x1 [ 73 74 61 63 6b 69 6e 67 ]>] ipppd[193]: sent [0][LCP ConfAck id=0x2 <mru 1524> <auth pap> <MPdiscr: 0x1 [ 73 74 61 63 6b 69 6e 67 ]>] ipppd[193]: lcp layer is UP ipppd[193]: sent [0][PAP AuthReq id=0x6c user="[Ist o.k.]" password not logged for security reasons! Use '+pwlog' opt ipppd[193]: rcvd [0][PAP AuthAck id=0x6cmsg=""] ipppd[193]: Remote message: ipppd[193]: MPPP negotiation, He: No We: No ipppd[193]: sent [0][IPCP ConfReq id=0x1 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>] ipppd[193]: rcvd [0][IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 62.225.245.133>] ipppd[193]: sent [0][IPCP ConfRej id=0x1 <compress VJ 0f 01>] ipppd[193]: rcvd [0][IPCP ConfNak id=0x1 <addr 217.0.92.168> <ms-dns1 193.158.141.116> <ms-dns2 194.25.2.129>] ipppd[193]: sent [0][IPCP ConfReq id=0x2 <addr 217.0.92.168> <ms-dns1 193.158.141.116> <ms-dns2 194.25.2.129>] ipppd[193]: rcvd [0][IPCP ConfReq id=0x2 <addr 62.225.245.133>] ipppd[193]: sent [0][IPCP ConfAck id=0x2 <addr 62.225.245.133>] ipppd[193]: rcvd [0][IPCP ConfAck id=0x2 <addr 217.0.92.168> <ms-dns1 193.158.141.116> <ms-dns2 194.25.2.129>] ipppd[193]: local IP address 217.0.92.168 ipppd[193]: remote IP address 62.225.245.133 ip-up: Modified /etc/resolv.conf for DNS at ippp0 SuSEfirewall: Firewall rules successfully set. Das aller erstaunlichste ist, daß es ab und zu doch funktioniert. Und zwar nur von einer LINUX-Box (nicht von NT-Rechnern) aus. Ich habe beobachtet, daß dann vor der SuSEfirewall-Zeile folgende Zeile auftaucht: kernel: IP_MASQ:ip_fw_masquerade(): change masq.addr from 192.168.0.99 to 217.0.94.205 Soll das ein Ersatz fuer die 'ip_rewrite_addrs' Zeile sein ? Unterbreche ich die Verbindung mit 'isdnctrl hangup ippp0' und versuche erneut eine WWW-Seite zu laden erscheint obige Zeile nicht mehr und die Seite wird auch nicht geladen. Von NT-Rechnern funktioniert das Ganze nie unabhaengig von der obigen Meldung. Im übrigen verwende ich folgendes Firewall-Script: #!/bin/sh EXTIF=ippp+ ANY=0.0.0.0/0 LAN=192.168.1.0/10 # Masquerading Module /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_irc /sbin/modprobe ip_masq_raudio # kein IP spoofing if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ] ; then for i in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 1 > $i done fi # SYN Flood protection if [ -e /proc/sys/net/ipv4/tcp_syncookies ] ; then echo 1 > /proc/sys/net/ipv4/tcp_syncookies fi # Disable Source Routed Packets for i in /proc/sys/net/ipv4/conf/*/accept_source_route; do echo 0 > $i done # enable forwarding echo 1 > /proc/sys/net/ipv4/ip_forward # IPCHAINS /sbin/ipchains -F forward /sbin/ipchains -F input /sbin/ipchains -F output /sbin/ipchains -P input ACCEPT /sbin/ipchains -P output ACCEPT /sbin/ipchains -P forward DENY # keine ankommenden Verbindungen von aussen /sbin/ipchains -A input -l -i $EXTIF -p TCP -y -j DENY # Deny TCP and UDP packets to privileged ports /sbin/ipchains -A input -l -i $EXTIF -d $ANY 0:1023 -p udp -j DENY /sbin/ipchains -A input -l -i $EXTIF -d $ANY 0:1023 -p tcp -j DENY # Masquerading /sbin/ipchains -A forward -s $LAN -j MASQ O.k. ich weiss das klingt zwar alles sehr dubios aber vielleicht kann mir ja trotzdem jemand helfen. -- mfg Harry Hinderer mailto:harry.hinderer@gmx.de

1 0

AW: [suse-isdn] fritz card kommt nicht von anlage raus
by Guido Ganz 30 Mar '01

30 Mar '01

hallo volker hier mein auszug, sorry für das erste mail, war schon muede > ar 30 06:00:00 relay isdnlog: Mar 30 06:00:00 * tei 71 calling 0316...../ with 0316..../ RING (Data) Mar 30 06:00:00 relay isdnlog: Mar 30 06:00:00 tei 71 calling 0316..../ with 0316..../ Invalid number format (address incomplete) (User) Mar 30 06:00:00 relay isdnlog: Mar 30 06:00:00 tei 71 calling 0316..../ with 0316..../ HANGUP Invalid number format (address incomplete) (User) Mar 30 06:00:08 relay kernel: ippp0: dialing 2 0676.... Mar 30 06:00:08 relay isdnlog: Mar 30 06:00:08 * tei 71 calling +43 676/..., Österreich Mobilfunk with 0316..../ RING (Data) Mar 30 06:00:09 relay isdnlog: Mar 30 06:00:09 tei 71 calling +43 676/...., Österreich Mobilfunk with 0316.../ Service or option not available, unspecified (User) Mar 30 06:00:09 relay isdnlog: Mar 30 06:00:09 tei 71 calling +43 676/..., Österreich Mobilfunk with 0316..../ HANGUP Service or option not available, unspecified (User) Mar 30 06:00:15 relay kernel: isdn_net: local hangup ippp0 Mar 30 06:00:15 relay kernel: ippp0: Chargesum is 0 mfg guido > hallo > > ich habe eine isdn fritz card und eine as141 plus ( agfeo ) telefonanlage. > wenn ich mit dem rechner nicht rauswaehlen. > in einer konsole habe ich tail -f /var/log/messages laufen das ich sehe > welche meldungen rauskommen auf der anderen konsole starte ich ein ping. > danach kommen meldungen womit ich nicht wirklich etwas anfangen kann. > im isdnlog schreibt er die zeit den teilnehmer die nummer die gerufen wird > und von welcher nebenstelle danach kommt die meldung mit der ich nicht viel > anfangen kann. > HANGUP Service or option not available unspecified ( User ) > welches service bzw. option wird hier gemeint. > danke für eure hilfe Mehr Info, deutsche Rechtschreibung und wenigstens rudimentäre Zeichensetzung würden das Beantworten Deiner Frage sehr erleichtern. Poste doch mal den Auszug aus /var/log/messages, der beim Einwählen entsteht. Meine Kristallkugel ist gerade etwas beschlagen... Grüße Volker -- The main failure in computers is usually between keyboard and chair. (unknown) Volker Tanner <VolkerTanner(a)kade.de> --------------------------------------------------------------------- To unsubscribe, e-mail: suse-isdn-unsubscribe(a)suse.com For additional commands, e-mail: suse-isdn-help(a)suse.com

2 1

Fernwartung
by Stefan Fricke 30 Mar '01

30 Mar '01

Ich versuche gerade einen Rechner für Fernwartung via ISDN vorzubereiten. Leider geben zahlreiche Howtos, FAQs etc. im Netz nur Andeuztungen, wie es geht und auch das Archiv dieser Liste hat da nicht mehr. Aufgrund der wenigen Hinweise, die ich bekommen habe, bin ich zu folgendem Ergebnis gekommen: Auf dem Rechner, der zu warten ist, richte ich ein zusätzliches ipppx-Device ein. Das mache ich mit Yast1 und ich erlaube meiner ISDN-Nummer die Einwahl. Dann wähle ich noch einen beliebigen Usernamen und ein Passwort aus. Ein entsprechendes Device richte ich auch bei mir ein. Jetzt die Fragen: Wenn meine Vorwahl 0221 ist und meine MSN z.B. 1234567, welches Format hat dann die Nummer, die ich für "erlaubte Einwahl" beim Host in Yast eintragen muss (z.B. 02211234567?)? Welche IPs muss ich wo eintragen? Die nächste Frage betrifft nun eine weitere Ausbaustufe des Ganzen: Die Verbinding soll über das Internet laufen, um Kosten zu senken (bei der direkten ISDN-Verbindung müsste Ferntarif bezahlt werden). Ich habe im Internet ein Script gefunden, dass bei einem Anruf (vom Telefon aus) die Telefonnummer des Anrufers identifiziert und wenn diese berechtigt ist, eine Verbindung zum Internet aufbaut. Nachteil ist, dass ich den Rechner so nicht erreichen kann, da ich seine (dynamisch zugeteilte) IP nicht kenne. Daher habe ich folgendes vor: Ich starte auf meinem Rechner ein Script, das folgendes macht: -Verbindung zum anderen Rechner aufbauen und einloggen -Auf diesem Rechner die Anwahl zum Internet veranlassen -Der Rechner ermittelt seine IP und ünermittelt sie mir -Die Direktverbindung wird unterbrochen, die Verbindung zum Internet gehalten -Mein Rechner wählt sich nun selbst ins Internet ein und stellt eine SSH-Verbindung zu der IP her. Hat schonmal jemand sowas geschrieben? Stefan

3 2

Eicon DIVA BRI
by Dieter Kluenter 29 Mar '01

29 Mar '01

Hallo, Hat jemand HylaFAX mit einer Eicon DIVA BRI erfolgreich laufen ? Auf der Hylafax Liste wird z.Zt. nach erfolgreichen setups gesucht. Wer kann Empfehlungen zur Konfiguration geben ? Gruss Dieter -- Dieter Kluenter | Systemberatung BFI Rendering und Image Processing Tel: 040.64861967 | Fax: 040.64891521

1 0

fritz card kommt nicht von anlage raus
by Guido Ganz 29 Mar '01

29 Mar '01

hallo ich habe eine isdn fritz card und eine as141 plus ( agfeo ) telefonanlage. wenn ich mit dem rechner nicht rauswaehlen. in einer konsole habe ich tail -f /var/log/messages laufen das ich sehe welche meldungen rauskommen auf der anderen konsole starte ich ein ping. danach kommen meldungen womit ich nicht wirklich etwas anfangen kann. im isdnlog schreibt er die zeit den teilnehmer die nummer die gerufen wird und von welcher nebenstelle danach kommt die meldung mit der ich nicht viel anfangen kann. HANGUP Service or option not available unspecified ( User ) welches service bzw. option wird hier gemeint. danke für eure hilfe ciao guido

2 1

isdn mit zwei AVM Fritz Karten
by Nils Heimfeld 28 Mar '01

28 Mar '01

Hallo Liste, nach dem ich jetzt meine Karte wieder erfolgreich für dial-in konfiguriert habe, wollte ich eine zweite Karte für den Verkehr nach draussen aktivieren.... Zum einen bekomme ich beim Hinauswählen die Fehlermeldung E0110. Ich muss dazu sagen, dass ich an einer Hicom Telefonanlage hänge, die die eigene Rufnummer nach aussen unterdrückt vielleicht liegt es aber auch an etwas anderem. Die Einwahl funktionierte immer einwandfrei. Nachdem ich die zweite Karte eingefügt habe, reagiert das alte ippp0 device nicht mehr. Die neue Karte reagiert jedoch. Ich dachte erst, dass es am Kabel liegt aber nach tauschen des Kabels, reagiert wieder nur die gleiche Karte (auf die andere Nummer der umgesteckten Leitung). Weiss jemand was ich einstellen muss, dass auf beide Geräte reagiert wird - oder woran es liegen kann, dass er nicht rauswählt. Vielen Dank Gruß Nils -- GMX - Die Kommunikationsplattform im Internet. http://www.gmx.net

1 0

Virtuelle IPPP's
by Ronald Bianchin 28 Mar '01

28 Mar '01

Hallo! Ich möchte mehrere IP-Adressen auf verschiedene Telefonnumern verteilen. Wenn ich mich mit der IP-Adresse verbinde (Ping) soll automatisch die ISDN-Verbindung aufgebaut werden. Leider habe ich nur 2 ippp's, so das ich nur 2 IP-Adressen verbinden kann. Wie erzeuge ich virtuelle ippp's? Ich habe schin ippp0:1 usw. versucht, aber da verbindet mich der Rechner immer mit der Nummer von ippp0. Vielen Dank für Eure Hilfe. MfG Ronald

1 0

Re: AW: [suse-isdn] dynamic ip patch
by Dieter Kluenter 28 Mar '01

28 Mar '01

Hallo, Juergen Ilse <ilse(a)asys-h.de> writes: > Hallo, > > On Tue, Mar 27, 2001 at 04:28:26PM +0200, Dieter Kluenter wrote: > > Juergen Ilse <ilse(a)asys-h.de> writes: > > > On Sat, Mar 24, 2001 at 09:45:52PM +0100, Nils Hoven wrote: > > > > Henne Vogelsang wrote: > > > > > On Sat, 24 Mar 2001, Stephan Grallert wrote: [...] > > Man koennte darueber nachdenken, keine Forwarder einzutragen, oder > > auch zwei bis drei unterschiedliche Forwarder, Stichwort 'round > > robin'. > > Richtig, die Funktionsweise des von mir genannten Vorschlags beruht ja > darauf (es werden mehrere Anfragen ausgeloest, wuerde nur ein Forwarder > benutzt, wird eben nur eine Anfrage an den Forwarder ausgeloest und das > negative Ergebnis ggfs. noch gecached :-( ). Im Prinzip ist es dabei > gleichgueltig, ob die IP-Adressen der "verschiedenen" Forwarder wirklich > unterschiedlich sind, der Effekt bleibt der gleiche (mehrere Anfragen > werden gestartet, von denen hoffentlich mindestens eine eine korrekte > Absenderadresse hat). > > > Wenn durch verzoegerte Aenderung der Adresse keine Datenpakete > > zurueckkommen, loest der Resolver nach ca. 5 sek. sowieso eine erneute > > Adressanfrage aus. > > Bist du sicher? Gerade der bind hat AFAIK (zumindest in einigen Versionen) > die eigenschaft, dass er auch "Negativ-Ergebnisse" cached, und dann funk- > tioniert das nicht so wie du dir vorstellst... Hier geht es ja nicht um den Nameserver, sondern um den Resolver, d.h. den client aus dem bind Paket, der Anfragen startet. Ich zitiere mals aus der deutschen Version DNS und BIND, 3. Auflage, Kapitel 6 "Ist nur ein Nameserver konfiguriert, fragt der Resolver diesen Nameserver mit einem Timeout von fuenf Sekunden ab .....erfolgt ein Timeout, verdoppelt der Resolver den Timeout und fragt den Nameserver erneut ab. Zu den Fehlern, die dieses Verhalten ausloesen, gehoeren .... port unreachable ... ... host unreachable ... ... network unreachable ..." Anschliessend wird das Verhalten bei der Konfiguration von mehr als einem Nameserver beschrieben. (Round Robin, Verlaengerung der Timeouts) Es ist also ratsam. in der /etc/resolv.conf nicht nur einen lokalen Nameserver, sondern noch einen zweiten, der lokal oder remote sein kann, einzutragen. Gruss Dieter -- Dieter Kluenter | Systemberatung BFI Rendering und Image Processing Tel: 040.64861967 | Fax: 040.64891521

2 1

probleme mit fritz pci
by Guido Ganz 28 Mar '01

28 Mar '01

hallo ist es moeglich die konfiguration so einzustellen das man in oesterreich ist ? habe das problem das wenn ich unter configuration of isdn parameters immer die volle nummer 0043316...... eingeben muß. habe suse mailserver 2 und eine fritz pci karte danke im vorraus guido

3 2

7.1 und forwarding
by Carsten Roters 28 Mar '01

28 Mar '01

Hallo! Habe da ein Problem mit dem forwarding meiner anfragen von den Win Clients. Habe 7.1 installiert und das forwarding laut Handbuch aktiviert. Wenn ich den Rechner starte, dann am Client Rechner eine Verbindung aufbaue, geht alles. Wenn danachz die Verbindung aufgrund der Idle Time unterbrochen wurde, kommt keine neue Verbindung zustande. Woran liegt das? Carsten ========================================= Carsten Roters http://www.eckat.de ICQ-UIN: 10112169 Postfach 1221 - Kardinal-von-Galen-Straße 23 48601 Ochtrup - 48607 Ochtrup fon: +49 2553 98470 - fax: +49 2553 98468

2 1