Hallo to all, sorry for the mix in languages, but I do not want to write anything in english language now, because in my opinion this is a typical german problem. I've missed the hint for the english language in this list, blame it on me. Ursprüngliche Nachricht:

You wrote:

...

Hallo allerseits,

ich habe inzwischen meinen Linux-Router neu aufgesetzt und fahre momentan stures Masquerading. Wenn ich demnächst etwas länger Online bleiben will (DSL sei Dank) möchte ich aber trotzdem gern SuSEfirewall(2) einsetzen. Bei meinem ersten Test funktionierte auch soweit alles, nur mein Homebanking über das Classicgate von T-Online wollte nicht. Im syslog stand irgendetwas von ROUTING_DENIED mit meiner internen Adresse als Source und der 192.168.0.1 als Destination. Die

Hallo Thomas,

die IP-Adresse 192.168.0.1 wird weltweit von keinem Router weitergeleitet. Im Networking-HOWTO steht, warum. Du solltest erst mal ein wenig selber lesen, bevor Du so Fragen in der Öffentlichkeit stellst, wenn Du Dich nicht weiterhin total blamieren willst. So kommst Du in jedes Killfile... Sorry, but I've read the HowTo, the manuals and I'm working with IP for some years, so the difference between public and private adresses ist not new for me. It seems to be new for Deutsche Telekom, because they are using the adress 192.168.0.1 for the classicgate-communication, which I do want to use. When installing all of my NICs outside the 192.168.0.0/24 subnet and use pur masquerading anything works fine, but I would like to install my firewall to reduce risk when being online much more time, because of T-DSL flat.

...

Ports habe ich mir nicht direkt gemerkt, kann ich aber bei Bedarf nachschieben. Hat jemand Erfahrungen damit, wie die Firewall dafür einzurichten ist? Leider brauche ich diesen Weg ziemlich dringend und kann mir da keine großartige Verzögerung leisten, für den Rest kann ich dann sicher ein wenig rumprobieren.

Read the fine man pages. And the sues-security mailing list is a list where english is spoken, not german.

Martin

So thanks again for your patience reading this and not putting me into your killfile. Thomas _______________________________________________________________________ 1.000.000 DM gewinnen - kostenlos tippen - http://millionenklick.web.de IhrName@web.de, 8MB Speicher, Verschluesselung - http://freemail.web.de