Re: [suse-isdn] SuSEfirewall2 hängt nach erneuter Einwahl mit ippp0"

24 Jan 2003

      BEster Carsten ! 

Prima, nach dem instalieren des neuen kernel und dem FIREWALL="yes" in der  
/etc/sysconfig/network/providers/tonline  ist das booten ganz zügig.  
Auch das automatische wieder einwählen funktioniert und die Firewall  
protokolliert fleißig was passiert !  

Ich habe jedoch jetzt folgende Fehlermeldungen beim booten:  
1 ----------------------------snip-------------------------------------  
ifup-route: Error while excuting:  

ifup-route: 	Command 'ip route replace to 192.168.0.2/24 via  
192.168.0.1' returned:  

ifup-route: 	RTNETLINK answers: Invalid argument  

ifup-route: 	Configuration line: 192.168.0.2 192.168.0.1 255.255.255.0  

Starting syslog services<notice>'/etc/init.d/rc5.d/S05network start' exits  
with status 0  
<notice>/etc/init.d/rc5.d/S06syslog start  
<notice>startproc: execve (/sbin/syslogd) [ /sbin/syslogd -a  
/var/lib/dhcp/dev/log ], [ CONSOLE=/dev/console TERM=linux SHELL=/bin/sh  
INIT_VERSION=sysvinit-2.82 REDIRECT=/dev/tty1 COLUMNS=82  
PATH=/usr/local/sbin:/sbin:/bin:/usr/sbin:/usr/bin vga=788 RUNLEVEL=5  
PWD=/ PREVLEVEL=N LINES=26 HOME=/ SHLVL=2 _=/sbin/startproc  
DAEMON=/sbin/syslogd ]  
<notice>  
done  

Hier meine neue /etc/sysconfig/network/routes  erscheint das in Ordnung ?  
192.168.0.2 192.168.0.1 255.255.255.0  
#SuSEconfig.isdn generated line  
default 0.0.0.0 0.0.0.0 ippp0  

2 ---------------------------snip---------------------------------------  
Starting Firewall Initialization (phase 2 of 3)  
<notice>'/etc/init.d/rc5.d/S07hotplug start' exits with status 0  
<notice>/etc/init.d/rc5.d/S09SuSEfirewall2_setup start  
<notice>pidofproc: ipppd 524  
/etc/init.d/rc5.d/S09SuSEfirewall2_setup: line 74:   735 Killed             

$SUSEFWALL start >/dev/null 2>&1  
failed  
---------------------------snip---------------------------------------
...
On Fri, Jan 24, 2003 at 11:51:19AM +0100, KaiU@gmx.de wrote:
...
Hey
Zum kernel :      
ich habe den orginal 2.4.16-66 (k-atlon) von der Suse8.1 DVD  
installiert,   
Yast2
100% ist das nicht Dein kernel (Es gibt nur 2.4.19 ... auf den DVD/CDs
...
Systemupdate sagt es gibt nichts zum updaten.  
Ist es der richtige, oder welchen würdest empfehlen.
Den unter ftp.suse.com/pub/suse/i386/update/8.1/rpm/i586/ vorhandenen  
(bzw. entsprechenden mirrors). YOU kann noch keine kernel updates.
s.auch SDB 81_update_kernel.html
...
/etc/sysconfig/network/routes     
siht so aus :       
192.168.0.2 192.168.0.1 255.255.255.0     
default 62.255.253.197 - -
Der Eintrag ist falsch und erzeugt die Fehler, da es keine Route zu  
62.255.253.197 gibt, Routen koennen nur ueber schon bekannte Ziele  
führen.
...
#SuSEconfig.isdn generated line     
default 0.0.0.0 0.0.0.0 ippp0
/etc/sysconfig/network/ifroute-ippp0       
gibt es nicht !?
Ist OK.
...
nochetwas gefunden :        
1 - [...]    
iptables v1.2.7a: invalid mask `ippp0' specified       
Try `iptables -h' or 'iptables --help' for more information.       
[...] ?
Hmm da stimmt irgend eine der firewall variablen nicht.
...
2 -  In /etc/sysconfig/isdn/cfg-net0 sieht so aus :    
CHARGEHUP="on"    
DEFAULTROUTE="yes"    
DYNAMICIP="yes"    
IPADDR=""    
MSN="04161557862"    
MULTILINK="yes"    
PROTOCOL="syncppp"    
PROVIDER="tonline"    
PTPADDR=""    
STARTMODE="onboot"    
FIREWALL="yes"
jedoch /etc/sysconfig/network/ifcfg-ippp0 auch nach SuSEconfig  
--module
...
isdn so - ist das ok ?
#    
# DO NOT EDIT THIS FILE !!!    
# autogenerated by SuSEconfig.isdn from /etc/sysconfig/isdn/cfg-net0    
# edit /etc/sysconfig/isdn/cfg-net0 instead and run    
# SuSEconfig --module isdn    
#    
STARTMODE="onboot"    
IPADDR="0.0.0.0"    
PTPADDR="0.0.0.0"    
DEFAULTROUTE="yes"    
FIREWALL="no"    
MSN="XXXXXXXXXXXXXXX"    
DIALMODE="auto"    
DIALPREFIX=""    
REMOTE_OUT=""    
REMOTE_IN=""    
PROVIDER="tonline"    
SECURE="on"    
CHARGEHUP="on"    
CALLBACK=""    
CBDELAY=""    
VERBOSE_LEVEL=""    
SLAVES="ippp1"    
MULTILINK="yes"    
SLAVEMSN=""    
SLAVE_IN=""    
SLAVE_OUT=""    
LAYER2="hdlc"    
LAYER3="trans"    
ENCAP="syncppp"    
IP_RESEND=""    
IP_RESEND_PARAMETER=""    
DYNAMICIP="yes"    
IPPPD_OPTIONS=""    
ASKPASSWORD="no"    
MTU=""    
MRU=""
Nein da sollte dann auch FIREWALL="yes" drinstehen.  
Steht in  
/etc/sysconfig/network/providers/tonline  
eventuell noch ein FIREWALL="no" ?
--   
Karsten Keil  
SuSE Labs  
ISDN development
--   
Um die Liste abzubestellen, schicken Sie eine Mail an:  
    suse-isdn-unsubscribe@suse.com  
Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken  
Sie eine Mail an: suse-isdn-help@suse.com

Kai Ulrich

tags

participants (1)