Re: [suse-isdn] SuSEfirewall2 hängt nach erneuter Einwahl mit ippp0"
![](https://seccdn.libravatar.org/avatar/84c844eaa3f48febcd0e599e03dd6513.jpg?s=120&d=mm&r=g)
BEster Carsten ! Prima, nach dem instalieren des neuen kernel und dem FIREWALL="yes" in der /etc/sysconfig/network/providers/tonline ist das booten ganz zügig. Auch das automatische wieder einwählen funktioniert und die Firewall protokolliert fleißig was passiert ! Ich habe jedoch jetzt folgende Fehlermeldungen beim booten: 1 ----------------------------snip------------------------------------- ifup-route: Error while excuting: ifup-route: Command 'ip route replace to 192.168.0.2/24 via 192.168.0.1' returned: ifup-route: RTNETLINK answers: Invalid argument ifup-route: Configuration line: 192.168.0.2 192.168.0.1 255.255.255.0 Starting syslog services<notice>'/etc/init.d/rc5.d/S05network start' exits with status 0 <notice>/etc/init.d/rc5.d/S06syslog start <notice>startproc: execve (/sbin/syslogd) [ /sbin/syslogd -a /var/lib/dhcp/dev/log ], [ CONSOLE=/dev/console TERM=linux SHELL=/bin/sh INIT_VERSION=sysvinit-2.82 REDIRECT=/dev/tty1 COLUMNS=82 PATH=/usr/local/sbin:/sbin:/bin:/usr/sbin:/usr/bin vga=788 RUNLEVEL=5 PWD=/ PREVLEVEL=N LINES=26 HOME=/ SHLVL=2 _=/sbin/startproc DAEMON=/sbin/syslogd ] <notice> done Hier meine neue /etc/sysconfig/network/routes erscheint das in Ordnung ? 192.168.0.2 192.168.0.1 255.255.255.0 #SuSEconfig.isdn generated line default 0.0.0.0 0.0.0.0 ippp0 2 ---------------------------snip--------------------------------------- Starting Firewall Initialization (phase 2 of 3) <notice>'/etc/init.d/rc5.d/S07hotplug start' exits with status 0 <notice>/etc/init.d/rc5.d/S09SuSEfirewall2_setup start <notice>pidofproc: ipppd 524 /etc/init.d/rc5.d/S09SuSEfirewall2_setup: line 74: 735 Killed $SUSEFWALL start >/dev/null 2>&1 failed ---------------------------snip---------------------------------------
On Fri, Jan 24, 2003 at 11:51:19AM +0100, KaiU@gmx.de wrote:
Hey
Zum kernel : ich habe den orginal 2.4.16-66 (k-atlon) von der Suse8.1 DVD installiert, Yast2
100% ist das nicht Dein kernel (Es gibt nur 2.4.19 ... auf den DVD/CDs
Systemupdate sagt es gibt nichts zum updaten. Ist es der richtige, oder welchen würdest empfehlen.
Den unter ftp.suse.com/pub/suse/i386/update/8.1/rpm/i586/ vorhandenen (bzw. entsprechenden mirrors). YOU kann noch keine kernel updates.
s.auch SDB 81_update_kernel.html
/etc/sysconfig/network/routes siht so aus : 192.168.0.2 192.168.0.1 255.255.255.0 default 62.255.253.197 - -
Der Eintrag ist falsch und erzeugt die Fehler, da es keine Route zu 62.255.253.197 gibt, Routen koennen nur ueber schon bekannte Ziele führen.
#SuSEconfig.isdn generated line default 0.0.0.0 0.0.0.0 ippp0
/etc/sysconfig/network/ifroute-ippp0 gibt es nicht !?
Ist OK.
nochetwas gefunden : 1 - [...] iptables v1.2.7a: invalid mask `ippp0' specified Try `iptables -h' or 'iptables --help' for more information. [...] ?
Hmm da stimmt irgend eine der firewall variablen nicht.
2 - In /etc/sysconfig/isdn/cfg-net0 sieht so aus : CHARGEHUP="on" DEFAULTROUTE="yes" DYNAMICIP="yes" IPADDR="" MSN="04161557862" MULTILINK="yes" PROTOCOL="syncppp" PROVIDER="tonline" PTPADDR="" STARTMODE="onboot" FIREWALL="yes"
jedoch /etc/sysconfig/network/ifcfg-ippp0 auch nach SuSEconfig --module
isdn so - ist das ok ?
# # DO NOT EDIT THIS FILE !!! # autogenerated by SuSEconfig.isdn from /etc/sysconfig/isdn/cfg-net0 # edit /etc/sysconfig/isdn/cfg-net0 instead and run # SuSEconfig --module isdn # STARTMODE="onboot" IPADDR="0.0.0.0" PTPADDR="0.0.0.0" DEFAULTROUTE="yes" FIREWALL="no" MSN="XXXXXXXXXXXXXXX" DIALMODE="auto" DIALPREFIX="" REMOTE_OUT="" REMOTE_IN="" PROVIDER="tonline" SECURE="on" CHARGEHUP="on" CALLBACK="" CBDELAY="" VERBOSE_LEVEL="" SLAVES="ippp1" MULTILINK="yes" SLAVEMSN="" SLAVE_IN="" SLAVE_OUT="" LAYER2="hdlc" LAYER3="trans" ENCAP="syncppp" IP_RESEND="" IP_RESEND_PARAMETER="" DYNAMICIP="yes" IPPPD_OPTIONS="" ASKPASSWORD="no" MTU="" MRU=""
Nein da sollte dann auch FIREWALL="yes" drinstehen. Steht in /etc/sysconfig/network/providers/tonline eventuell noch ein FIREWALL="no" ?
-- Karsten Keil SuSE Labs ISDN development
-- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-isdn-unsubscribe@suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-isdn-help@suse.com
participants (1)
-
Kai Ulrich