Probleme mit SuSEfirewall2 konfiguration

13 Jan 2002

      Hallo,
Ich habe folgendes kleines Heimnetzwerk:
Einen Server/Router mit Suse 7.3 und laufendem SuSEfirewall2
mit der Konfiguartion(Ausgabe ifconfig):
eth0      Link encap:Ethernet  HWaddr 00:20:AF:51:ED:C0
          inet addr:192.168.100.102  Bcast:192.168.100.255  Mask:255.255.255.0
          inet6 addr: fe80::220:afff:fe51:edc0/10 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6191 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6646 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:500960 (489.2 Kb)  TX bytes:2881312 (2.7 Mb)
          Interrupt:10 Base address:0x210

ippp0     Link encap:Point-to-Point Protocol
          inet addr:192.168.0.99  P-t-P:192.168.0.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP DYNAMIC  MTU:1500  Metric:1
          RX packets:1399 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1379 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:30
          RX bytes:1169622 (1.1 Mb)  TX bytes:141389 (138.0 Kb)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:640 (640.0 b)  TX bytes:640 (640.0 b)

Mehrere (Win/Linux)-Clients mit den Adressen 192.168.100.x/255.255.255.0.
Über die Clients kann ich mich problemlos über den Router mit dem
Internet verbinden. Will ich nun vom Router direkt
ins Internet wird zwar verbunden und ich bin online, aber die Firewall
block alles ab.
Ausgabe der Firewall bei ping 194.25.2.129:
Jan 13 18:23:32 linux kernel: SuSE-FW-UNALLOWED-TARGETIN=ippp0 OUT= MAC= SRC=194.25.2.129
DST=62.155.145.126 LEN=84 TOS=0x00 PREC=0x00 TTL=247 ID=4794 DF PROTO=ICMP TYPE=0 CODE=0
ID=49691 SEQ=3584
Ich hab schon sämtliche Dokus durchwühlt und komm nicht weiter.

Hier noch meine Firewallkonfiguration:
FW_DEV_EXT="ippp0"
FW_DEV_INT="eth0"
FW_DEV_DMZ=""
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_DEV="$FW_DEV_EXT"
FW_MASQ_NETS="192.168.100.0/24, 192.168.0.0/24"
FW_PROTECT_FROM_INTERNAL="no"
FW_AUTOPROTECT_SERVICES="yes"
FW_SERVICES_EXT_TCP=""
FW_SERVICES_EXT_UDP=""
FW_SERVICES_EXT_IP=""
FW_SERVICES_DMZ_TCP=""
FW_SERVICES_DMZ_UDP=""
FW_SERVICES_DMZ_IP=""
FW_SERVICES_INT_TCP="ssh smtp domain ftp www 139 nntp"
FW_SERVICES_INT_UDP="domain syslog www smtp 139 nntp"
FW_SERVICES_INT_IP=""
FW_TRUSTED_NETS=""
FW_ALLOW_INCOMING_HIGHPORTS_TCP="yes"
FW_ALLOW_INCOMING_HIGHPORTS_UDP="yes"
FW_SERVICE_AUTODETECT="yes"
FW_SERVICE_DNS="no"
FW_SERVICE_DHCLIENT="no"
FW_SERVICE_DHCPD="no"
FW_SERVICE_SQUID="no"
FW_SERVICE_SAMBA="yes"
FW_FORWARD=""
FW_FORWARD_MASQ=""
FW_REDIRECT=""
FW_KERNEL_SECURITY="yes"
FW_STOP_KEEP_ROUTING_STATE="yes"
FW_ALLOW_PING_FW="yes"
FW_ALLOW_PING_DMZ="no"
FW_ALLOW_FW_TRACEROUTE="yes"
FW_ALLOW_FW_SOURCEQUENCH="yes"
FW_ALLOW_FW_BROADCAST="no"
FW_IGNORE_FW_BROADCAST="yes"
FW_ALLOW_CLASS_ROUTING="no"

Was ist der Fehler?

Guido

Guido Franke

tags

participants (1)