Hallo Kersten, Die Firewall wird tatsächlich vor der ISDN-Konfiguration aufgesetzt, aber nur mit dem neuen Packet Version 1.4 von ftp.suse.com gibt es diese Fehlermeldung. Das Original-Packet von der SuSE 6.3 liefert keine Fehlermeldung aber das Masquerading geht trotzdem nicht. Ich hatte die Hoffnung einmal einen Router ohne allzu tiefe Eingriffe, direkt aus der Schachtel konfigurieren zu können. Vielleicht wäre es schlau erstmal bei der Version 6.2 zu bleiben. Ich bekomme langsam das Gefühl bei SuSE sind die ungeraden Versionen Hacker-Distributionen ;-) . Danke für Deine Antwort. Tschüß Gerald
-----Ursprüngliche Nachricht----- Von: Kersten Bühnert [mailto:Kersten.Buehnert@gmx.net] Gesendet am: Donnerstag, 9. Dezember 1999 23:46 An: Gerald Dachs Betreff: Re: [suse-isdn] kein masquerading unter SuSE 6.3?
Gerald Dachs wrote:
Hallo,
hat schon mal jemand erfolgreich einen ISDN-Router mit
SuSE 6.3 aufgesetzt? Mir ist das nur mit den Firewall-Skripten von SuSE 6.2 gelungen. Das neue firewals-Paket Version 1.4 auf dem Ftp-Server half auch nicht. Es sorgt nur für eine zusätzliche Fehlermeldung beim Booten, weil hier modprobe versucht das Modul ippp0 zu laden. Warum ist mir schleierhaft, ippp0 ist doch kein Modul. Kann es evtl. sein, dass bei Dir (oder SuSE) die Reihenfolge etwas durcheinander geraten ist? Wenn der Firewall _VOR_ der ISDN-Konfiguration gestartet wird und versucht, ein Netzwerkinterface namens ippp0 anzusprechen, fuehlt sich der Kernel schuldig und versucht das entsprechende Interface aufzusetzen (per kerneld bzw. Artverwandte). In /etc/conf.modules existiert dafuer kein alias, also versucht er's
Masquerading unter direkt, was natuerlich keine groesseren Erfolgsaussichten verspricht --- nur, das weiss der Kernel (bzw. kerneld) bis dato noch nicht ... :-(
Schau also mal die Reihenfolge durch, wie beim Booten die einzelnen Teilsysteme hochgefahren werden. Wenn Du keine Einwahl auf Deinen Rechner konfiguriert hast, kannst Du ganz beruhigt den Firewall, irgendwann nachdem die Netzwerkgrundkonfiguration durch ist, starten (allerdings vor Diensten, welche eine Dialup-Verbindung initiieren koennten --- DNS, etc. [danach waere auch nicht so schlimm, solange nicht irgendwelche Dienste fuer den Start mittlere Ewigkeiten brauchen] --- da die meisten ISPs nur dynamische IP-Adressvergabe unterstuetzen und damit Masquerading unmittelbar notwendig ist.
Gruss,
Kersten
P.S. Ich hab noch keine SuSE 6.3 und hoffe, dass da nicht schon wieder besondere "Features" eingebaut wurden ...
Mit freundlichen Grüßen Gerald Dachs
-- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-isdn-unsubscribe@suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-isdn-help@suse.com
-- -------------------------------------------------------------- ----------- Sie sollten deutlich weniger (Kaffee) trinken ...
... wenn Sie gerade einen Pullover gefertigt haben, obwohl Sie gar nicht wissen, wie man strickt. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++ Kersten Bühnert Tel. : +49-(0)179-2 93 00 30 EMail: Kersten.Buehnert@gmx.net -------------------------------------------------------------- -----------