December 2001 - openSUSE Users (Deutsch)

iptables kennt keine Optionen...
by Dirk Hartmann 03 Dec '01

03 Dec '01

Hallo, da ich die SuSE 7.3 nutze, in der der 2.4.10er Kernel läuft, habe ich mir die SuSE-Firewall2 zunutze gemacht, um mein LAN ans I-Net zu hängen. Bei dem Versuch die Regeln der Firewall anzupassen bin ich so vorgegangen, als wenn ich einfach nur iptables nutze, also habe ich $IPTABLES -i --dport ... als Regeln definiert. Leider bricht das immer mit dem Fehler ab (um einfach mal mit dem Beispiel fortzufahren) -i unknown... Dieses Beispiel ist nur exemplarisch, also es wird alles an Parametern abgewiesen, was ich angebe. Auch die Groß-/Kleinschreibung ist egal, und auch das Weglassen de "$" bringt nicht. Fragen: Was mache ich falsch? Ist meine Annahme richtig, daß die SuSE-Firewall2 gleich einem Admin-Tool zu iptables ist? Muß ich das in ein Script schreiben, damit die Parameter angenommen werden, muss es einen bestimmten Namen haben? Wie muß ich es sonst machen, oder was muß ich nachinstallieren? Please help!!! und thanx im Voraus, Dirk

2 1

Re: Frage AntiVir MailGate
by B. Höffgen 03 Dec '01

03 Dec '01

Hallo Jochen, hast Du eine Standleitung oder keine? Wenn Du keine hast, hast Du auch keine Probleme, da Du Deine eMails mit fetchmail abholen wirst und der liefert die eMails an den lokalen MTA auf Port 25. AVgated nimmt die eMails entgegen und speichert sie im gesicherten Bereich. AVgatefwd prüft und dekodiert evtl. vorhandene Attachments. Danach werden sie weitergeleitet. Bei einer Standleitung mit eigenem Mail-Server musst Du die Konfiguration des MTA's anpassen. Gruss Boris Jochen Kaechelin wrote: >Am Montag, 3. Dezember 2001 08:45 schrieben Sie: > >>Hi Jochen, >> >>schaue mal mit welchem Benutzer und mit welcher Gruppe Du >>die Prozesse startest. Sie müssen mit dem Benutzer und der Gruppe >>aus /var/run übereinstimmen. >>/var/run sollte auf 755 stehen. >> > >Ich bekomme nun keine Fehlermeldungen - alle Programm starten wie >sie sollen - keine Fehlermeldungen. > >Nur das Teil findet nichts. >Das Eicar-Testfile rutsch locker durch - antivir findet es. > >Kann es sein, dass mailgate nur die mails filtert, die ich mit >fetchmail abhole? > >

1 0

Tape lesen
by alfred.langer.lvm＠t-online.de 03 Dec '01

03 Dec '01

Hallo Liste, ich habe ein Datenband, unter win95 mit >Novastor 6.6 > gesichert. Leider kann nach einem upgrade auf win2000 novastor das band angeblich nicht mehr lesen und bricht nach 3 M/50 dateien mit einem Suchfehler ab. Gibt es eine Möglichkeit unter linux dieses band zu lesen, mcopy, cp oder tar usw. um die daten auf die Platte zu bekommen. Bisher ist es mir zwar gelungen daten zu kopieren, dies aber nur in ein Riesenfile. Wie heißt eventuell ein Befehl, der diese Kopieren ermöglich ? (welche Parameter) Vielen Dank für eure Hilfe!!! Gruß Alfred Langer

1 0

Swap-Grösse
by Hubertus Hilchenbach 03 Dec '01

03 Dec '01

Hallo Liste, ich habe an meinem Compi den Arbeitsspeicher von 128MB um 256MB auf 384MB erweitert. Meine Swap-Parition beträgt z.Zt. 256MB. Mir hat mal jemand erzählt das man seine Swap-Parition immer doppelt so gross einrichten soll als der Arbeitsspeicher. Meine Frage daher: MUSS ich jetzt die Swap-Parition auf 786MB vergrössern, oder reichen die 256MB? Gruss Hubertus.

5 7

SuSEfirewall2 auf 7.3
by Sven Kröger 03 Dec '01

03 Dec '01

Hallo Liste, jetzt läuft zwar mein Linux als Router für meine Clients mit konfigurierter FW2, aber vom Router selber komme ich nicht mehr Online, was ist denn das nun schon wieder? Gruß Sven Mit freundlichen Grüßen Sven Kröger Context Ideen und Lösungen GmbH Geesthachter Str. 109 D-21502 Geesthacht Tel: +49 41 52 / 88 64 00 Fax: +49 41 52 / 88 64 02 9 E-Mail: skroeger(a)context-werbung.de

3 2

AntvirMailGate - dringend
by Jochen Kaechelin 03 Dec '01

03 Dec '01

Ich hab mal wieder ein Problem, welches ich nicht alleine lösen kann: Ich hab von der original SuSE7.3 prof Antvir und AvMailGate installiert. Antivir läuft wunderbar, und erkennt z.B. VIRUS: file contains code of the virus 'Eicar-Test-Signatur' Wenn ich den Mailgate mit "rcavgate start" starte bekomme ich keine Fehlermeldungen - wenn ich das Testfile als Anhang verschicke kommt jedoch keine Meldung. /var/log/mail nach rcavgate start Dec 3 00:22:16 jochen avmgatefwd[15020]: running in full featured mode Dec 3 00:22:33 jochen avgated[15057]: ready to accept connections on port 25 Folgende Änderungen habe ich gemacht: /etc/sendmail.cf: O DaemonPortOptions=Name=MTA,Port=smtp-backdoor /etc/avmailgate.conf: ForwardTo SMTP: localhost port smtp-backdoor /etc/services: smtp-backdoor 825/tcp # AntiVir MailGate Ich hab alles so gemacht, wie es in den Dokus steht, aber es geht nicht!!! Kann mir bitte jemand helfen!!!!! -- WA-P: Programmierung - Beratung - Hosting Stuttgarter Strasse 3 - D-73033 Goeppingen Tel. 07161 - 92 95 94 Fax 07161 - 1 36 01 http://internet.wa-p.de - jk(a)wa-p.de

2 1

Susefirewall2
by Jörg Nehls 03 Dec '01

03 Dec '01

Hi! Seit heute bin ich von der Susefirewall1 auf die neue Susefirewall2 umgestiegen. Die Funktionen des Rechners sind alle so vorhanden, wie ich es haben wollte, jedoch stören mich die folgenden Einträge in /var/log/messages: saskia kernel: SuSE-FW-ACCESS_DENIED_FOR_INTIN=eth0 OUT= MAC=00:e0:7d:84:d5:23:00:00:e8:e4:69:be:08:00 SRC=192.168.0.2 DST=80.135.112.83 LEN=48 TOS=0x08 PREC=0x00 TTL=128 ID=41127 DF PROTO=TCP SPT=3530 DPT=80 WINDOW=32767 RES=0x00 SYN URGP=0 OPT (020405B401010402) Dec 3 20:11:34 saskia kernel: SuSE-FW-ACCESS_DENIED_FOR_INTIN=eth0 OUT= MAC=00:e0:7d:84:d5:23:00:00:e8:e4:69:be:08:00 SRC=192.168.0.2 DST=80.135.112.83 LEN=48 TOS=0x08 PREC=0x00 TTL=128 ID=42407 DF PROTO=TCP SPT=3530 DPT=80 WINDOW=32767 RES=0x00 SYN URGP=0 OPT (020405B401010402) Dec 3 20:11:40 saskia kernel: SuSE-FW-ACCESS_DENIED_FOR_INTIN=eth0 OUT= MAC=00:e0:7d:84:d5:23:00:00:e8:e4:69:be:08:00 SRC=192.168.0.2 DST=80.135.112.83 LEN=48 TOS=0x08 PREC=0x00 TTL=128 ID=42919 DF PROTO=TCP SPT=3530 DPT=80 WINDOW=32767 RES=0x00 SYN URGP=0 OPT (020405B401010402) Dec 3 20:11:52 saskia kernel: SuSE-FW-ACCESS_DENIED_FOR_INTIN=eth0 OUT= MAC=00:e0:7d:84:d5:23:00:00:e8:e4:69:be:08:00 SRC=192.168.0.2 DST=80.135.112.83 LEN=48 TOS=0x08 PREC=0x00 TTL=128 ID=54439 DF PROTO=TCP SPT=3530 DPT=80 WINDOW=32767 RES=0x00 SYN URGP=0 OPT (020405B401010402) Ich weiss leider nicht welche option ich ändern muss, damit ich diese Fehlermeldung nicht mehr erhalte. Weiss jemand Rat? /etc/rc.config.d/firewall2.rc.config: # # 1.) # Should the Firewall be started? # # This setting is done in /etc/rc.config (START_FW2="yes") # # 2.) # Which is the interface that points to the internet/untrusted networks? # # Enter all the network devices here which are untrusted. # # Choice: any number of devices, seperated by a space # e.g. "eth0", "ippp0 ippp1 eth0:1" # FW_DEV_EXT="ippp0 ippp1 ppp0" # # 3.) # Which is the interface that points to the internal network? # Enter all the network devices here which are trusted. # If you are not connected to a trusted network (e.g. you have just a # dialup) leave this empty. # Choice: leave empty or any number of devices, seperated by a space # e.g. "tr0", "eth0 eth1 eth1:1" or "" FW_DEV_INT="eth0" # 4.) # Which is the interface that points to the dmz or dialup network? # # Enter all the network devices here which point to the dmz/dialups. # A "dmz" is a special, seperated network, which is only connected to the # firewall, and should be reachable from the internet to provide services, # e.g. WWW, Mail, etc. and hence are at risk from attacks. # See /usr/share/doc/packages/SuSEfirewall2/EXAMPLES for an example. # # Special note: You have to configure FW_FORWARD to define the services # which should be available to the internet and set FW_ROUTE to yes. # # Choice: leave empty or any number of devices, seperated by a space # e.g. "tr0", "eth0 eth1 eth1:1" or "" # FW_DEV_DMZ="" # # 5.) # Should routing between the internet, dmz and internal network be activated? # REQUIRES: FW_DEV_INT or FW_DEV_DMZ # # You need only set this to yes, if you either want to masquerade internal # machines or allow access to the dmz (or internal machines, but this is not # a good idea). This option supersedes IP_FORWARD from /etc/rc.config! # # Setting this option one alone doesn't do anything. Either activate # massquerading with FW_MASQUERADE below if you want to masquerade your # internal network to the internet, or configure FW_FORWARD to define # what is allowed to be forwarded! # # Choice: "yes" or "no", defaults to "no" # FW_ROUTE="yes" # # 6.) # Do you want to masquerade internal networks to the outside? # REQUIRES: FW_DEV_INT or FW_DEV_DMZ, FW_ROUTE # # "Masquerading" means that all your internal machines which use services on # the internet seem to come from your firewall. # Please note that it is more secure to communicate via proxies to the # internet than masquerading. This option is required for FW_MASQ_NETS and # FW_FORWARD_MASQ. # # Choice: "yes" or "no", defaults to "no" # FW_MASQUERADE="yes" # # You must also define on which interface(s) to masquerade on. This is # normally your external device(s) to the internet. # Most users can leave the default below. # # e.g. "ippp0" or "$FW_DEV_EXT" FW_MASQ_DEV="$FW_DEV_EXT" # # Which internal computers/networks are allowed to access the internet # directly (not via proxys on the firewall)? # Only these networks will be allowed access and will be masqueraded! # # Choice: leave empty or any number of hosts/networks seperated by a space. # Every host/network may get a list of allowed services, otherwise everything # is allowed. A target network, protocol and service is appended by a comma to # the host/network. e.g. "10.0.0.0/8" allows the whole 10.0.0.0 network with # unrestricted access. "10.0.1.0/24,0/0,tcp,80 10.0.1.0/24,0/0tcp,21" allows # the 10.0.1.0 network to use www/ftp to the internet. # "10.0.1.0/24,tcp,1024:65535 10.0.2.0/24" is OK too. # Set this variable to "0/0" to allow unrestricted access to the internet. # FW_MASQ_NETS="192.168.0.1/24" # # 7.) # Do you want to protect the firewall from the internal network? # REQUIRES: FW_DEV_INT # # If you set this to "yes", internal machines may only access services on # the machine you explicitly allow. They will be also affected from the # FW_AUTOPROTECT_SERVICES option. # If you set this to "no", any user can connect (and attack) any service on # the firewall. # # Choice: "yes" or "no", defaults to "yes" # # "yes" is a good choice FW_PROTECT_FROM_INTERNAL="no" # # 8.) # Do you want to autoprotect all running network services on the firewall? # # If set to "yes", all network access to services TCP and UDP on this machine # will be prevented (except to those which you explicitly allow, see below: # FW_SERVICES_{EXT,DMZ,INT}_{TCP,UDP}) # # Choice: "yes" or "no", defaults to "yes" # FW_AUTOPROTECT_SERVICES="yes" # # 9.) # Which services ON THE FIREWALL should be accessible from either the internet # (or other untrusted networks), the dmz or internal (trusted networks)? # (see no.13 & 14 if you want to route traffic through the firewall) XXX # # Enter all ports or known portnames below, seperated by a space. # TCP services (e.g. SMTP, WWW) must be set in FW_SERVICES_*_TCP, and # UDP services (e.g. syslog) must be set in FW_SERVICES_*_UDP. # e.g. if a webserver on the firewall should be accessible from the internet: # FW_SERVICES_EXT_TCP="www" # e.g. if the firewall should receive syslog messages from the dmz: # FW_SERVICES_DMZ_UDP="syslog" # For IP protocols (like GRE for PPTP, or OSPF for routing) you need to set # FW_SERVICES_*_IP with the protocol name or number (see /etc/protocols) # # Choice: leave empty or any number of ports, known portnames (from # /etc/services) and port ranges seperated by a space. Port ranges are # written like this: allow port 1 to 10 -> "1:10" # e.g. "", "smtp", "123 514", "3200:3299", "ftp 22 telnet 512:514" # For FW_SERVICES_*_IP enter the protocol name (like "igmp") or number ("2") # # Common: smtp domain FW_SERVICES_EXT_TCP="21 22 79" # Common: domain FW_SERVICES_EXT_UDP="53 123 161 33433:33524" # Common: domain FW_SERVICES_EXT_IP="" # Common: smtp domain FW_SERVICES_DMZ_TCP="21 22 53" # Common: domain FW_SERVICES_DMZ_UDP="53" # For VPN/Routing which END at the firewall!! FW_SERVICES_DMZ_IP="" # # Common: ssh smtp domain FW_SERVICES_INT_TCP="21 22 53" # Common: domain syslog FW_SERVICES_INT_UDP="53" # For VPN/Routing which END at the firewall!! FW_SERVICES_INT_IP="" # # 10.) # Which services should be accessible from trusted hosts/nets? # # Define trusted hosts/networks (doesnt matter if they are internal or # external) and the TCP and/or UDP services they are allowed to use. # Please note that a trusted host/net is *not* allowed to ping the firewall # until you set it to allow also icmp! # # Choice: leave FW_TRUSTED_NETS empty or any number of computers and/or # networks, seperated by a space. e.g. "172.20.1.1 172.20.0.0/16" # Optional, enter a protocol after a comma, e.g. "1.1.1.1,icmp" # Optional, enter a port after a protocol, e.g. "2.2.2.2,tcp,22" # FW_TRUSTED_NETS="" # # 11.) # How is access allowed to high (unpriviliged [above 1023]) ports? # # You may either allow everyone from anyport access to your highports ("yes"), # disallow anyone ("no"), anyone who comes from a defined port (portnumber or # known portname) [note that this is easy to circumvent!], or just your # defined nameservers ("DNS"). # Note that if you want to use normal (active) ftp, you have to set the TCP # option to ftp-data. If you use passive ftp, you don't need that. # Note that you can't use rpc requests (e.g. rpcinfo, showmount) as root # from a firewall using this script (well, you can if you include range # 600:1023 in FW_SERVICES_EXT_UDP ...). # # Choice: "yes", "no", "DNS", portnumber or known portname, defaults to "no" # if not set # # Common: "ftp-data", better is "yes" to be sure that everything else works :-( FW_ALLOW_INCOMING_HIGHPORTS_TCP="yes" # Common: "DNS" or "domain ntp", better is "yes" to be sure ... FW_ALLOW_INCOMING_HIGHPORTS_UDP="yes" # # 12.) # Are you running some of the services below? # They need special attention - otherwise they won´t work! # # Set services you are running to "yes", all others to "no", defaults to "no" # FW_SERVICE_AUTODETECT="yes" # Autodetect the services below when starting # # If you are running bind/named set to yes. Remember that you have to open # port 53 (or "domain") as udp/tcp to allow incoming queries. # Also FW_ALLOW_INCOMING_HIGHPORTS_UDP needs to be "yes" FW_SERVICE_DNS="yes" # # if you use dhclient to get an ip address you have to set this to "yes" ! FW_SERVICE_DHCLIENT="no" # # set to "yes" if this server is a DHCP server FW_SERVICE_DHCPD="no" # # set to "yes" if this server is running squid. You still have to open the # tcp port 3128 to allow remote access to the squid proxy service. FW_SERVICE_SQUID="no" # # set to "yes" if this server is running a samba server. You still have to open # the tcp port 139 to allow remote access to SAMBA. FW_SERVICE_SAMBA="no" # # 13.) # Which services accessed from the internet should be allowed to the # dmz (or internal network - if it is not masqueraded)? # REQUIRES: FW_ROUTE # # With this option you may allow access to e.g. your mailserver. The # machines must have valid, non-private, IP addresses which were assigned to # you by your ISP. This opens a direct link to your network, so only use # this option for access to your dmz!!!! # # Choice: leave empty (good choice!) or use the following explained syntax # of forwarding rules, seperated each by a space. # A forwarding rule consists of 1) source IP/net and 2) destination IP # seperated by a comma. e.g. "1.1.1.1,2.2.2.2 3.3.3.3/16,4.4.4.4/24" # Optional is a protocol, seperated by a comma, e.g. "5.5.5.5,6.6.6.6,igmp" # Optional is a port after the protocol with a comma, e.g. "0/0,0/0,udp,514" # FW_FORWARD="" # Beware to use this! # # 14.) # Which services accessed from the internet should be allowed to masqueraded # servers (on the internal network or dmz)? # REQUIRES: FW_ROUTE # # With this option you may allow access to e.g. your mailserver. The # machines must be in a masqueraded segment and may not have public IP addesses! # Hint: if FW_DEV_MASQ is set to the external interface you have to set # FW_FORWARD from internal to DMZ for the service as well to allow access # from internal! # # Please note that this should *not* be used for security reasons! You are # opening a hole to your precious internal network. If e.g. the webserver there # is compromised - your full internal network is compromised!! # # Choice: leave empty (good choice!) or use the following explained syntax # of forward masquerade rules, seperated each by a space. # A forward masquerade rule consists of 1) source IP/net, 2) destination IP # (dmz/intern), 3) a protocol (tcp/udp only!) and 4) destination port, # seperated by a comma (","), e.g. "4.0.0.0/8,1.1.1.1,tcp,80" # Optional is a port after the destination port, to redirect the request to # a different destination port on the destination IP, e.g. # "4.0.0.0/8,1.1.1.1,tcp,80,81" # FW_FORWARD_MASQ="" # Beware to use this! # # 15.) # Which accesses to services should be redirected to a localport on the # firewall machine? # # This can be used to force all internal users to surf via your squid proxy, # or transparently redirect incoming webtraffic to a secure webserver. # # Choice: leave empty or use the following explained syntax of redirecting # rules, seperated by a space. # A redirecting rule consists of 1) source IP/net, 2) destination IP/net, # 3) protocol (tcp or udp) 3) original destination port and 4) local port to # redirect the traffic to, seperated by a colon. e.g.: # "10.0.0.0/8,0/0,tcp,80,3128 0/0,172.20.1.1,tcp,80,8080" # FW_REDIRECT="" # # 16.) # Which logging level should be enforced? # You can define to log packets which were accepted or denied. # You can also the set log level, the critical stuff or everything. # Note that logging *_ALL is only for debugging purpose ... # # Choice: "yes" or "no", FW_LOG_*_CRIT defaults to "yes", # FW_LOG_*_ALL defaults to "no" # FW_LOG_DROP_CRIT="yes" # FW_LOG_DROP_ALL="no" # FW_LOG_ACCEPT_CRIT="yes" # FW_LOG_ACCEPT_ALL="no" # # only change/activate this if you know what you are doing! FW_LOG="--log-level warning --log-tcp-options --log-ip-option --log-prefix SuSE-FW" # # 17.) # Do you want to enable additional kernel TCP/IP security features? # If set to yes, some obscure kernel options are set. # (icmp_ignore_bogus_error_responses, icmp_echoreply_rate, # icmp_destunreach_rate, icmp_paramprob_rate, icmp_timeexeed_rate, # ip_local_port_range, log_martians, mc_forwarding, mc_forwarding, # rp_filter, routing flush) # Tip: Set this to "no" until you have verified that you have got a # configuration which works for you. Then set this to "yes" and keep it # if everything still works. (It should!) ;-) # # Choice: "yes" or "no", defaults to "yes" # FW_KERNEL_SECURITY="yes" # # 18.) # Keep the routing set on, if the firewall rules are unloaded? # REQUIRES: FW_ROUTE # # If you are using diald, or automatic dialing via ISDN, if packets need # to be sent to the internet, you need to turn this on. The script will then # not turn off routing and masquerading when stopped. # You *might* also need this if you have got a DMZ. # Please note that this is *insecure*! If you unload the rules, but are still # connected, you might your internal network open to attacks! # The better solution is to remove "/sbin/SuSEfirewall2 stop" or # "/sbin/init.d/firewall stop" from the ip-down script! # # # Choices "yes" or "no", defaults to "no" # FW_STOP_KEEP_ROUTING_STATE="yes" # # 19.) # Allow (or don't) ICMP echo pings on either the firewall or the dmz from # the internet? The internet option is for allowing the DMZ and the internal # network to ping the internet. # REQUIRES: FW_ROUTE for FW_ALLOW_PING_DMZ and FW_ALLOW_PING_INTERNET # # Choice: "yes" or "no", defaults to "no" if not set # FW_ALLOW_PING_FW="yes" # FW_ALLOW_PING_DMZ="no" # FW_ALLOW_PING_EXT="yes" ## # END of rc.firewall ## --- Montag, 3. Dezember 2001 06:11 mailto:linux@vague.de http://www.vague.de

1 0

Minimalinstallation: was braucht man dafür?
by Stefan Schilling 02 Dec '01

02 Dec '01

Hello suse-linux, also, ich moechte einen Rechner (486, 66Mhz, 400MB, ?RAM) ans Laufen bekommen, der nur den Internetzugang fuer ein Heimnetzwerk bereitstellt = "Router". Natuerlich soll der ganze Kram durch eine firewall (z.B. fw1, od. fw2, selber tippen habe ich noch nie gemacht) geschützt werden. Weitere Aufgaben sind ein remote zugang z.B. ssh UND webmin, ausserem waeren auch ein links und der mc nicht schlecht. Da mein Homerouter lockere 40GB zur Verfuegung hat, stellte sich die Frage bisher nicht, aber wieviel Platz brauche ich fuer SWAP und / ? Ausserdem, welche Pakete muessen unter 7.2pro installiert sein, damit das mit ISDN klappen kann (nicht die komplette Liste: Serie a ausser USB und PCMCIA aber was sonst noch)? Ausserdem soll versucht werden, das zunaechst ueber die hauseigene Eumex zu realisieren (ja, ich weiss.. ;) ). sollte das nicht klappen, wird als naechstes eine No-Name ISDN Karte von TELEINT (?) mit einem Siemens PSB-2186N Chip dran glauben muessen. Sollte auch das nicht gehen, werden einfach ein paar Trommeln angeschlossen. Fuer Antworten auf meine Paketfrage bin ich dankbar, fuer Antworten zu meinem ISDN - Karten und Eumexproblem bin ich zu Scherzen aufgelegt, wobei ich die Links, die unter sdb.suse.de stehen schon (mehr od. weniger gut) kenne. Gute Nacht und schlaft alle schoen ins heute beginnende Wochenende... Stefan -- Best regards, Stefan mailto:mail.suse@gmx.de

3 5

PCMCIA und 2.4er Kernel
by Alex Klein 02 Dec '01

02 Dec '01

Hallo Leute, ich verwende SuSE 7.2 mit einer Wireless-LAN Karte von Netgear. Unter dem 2.2.x, der von der Distribution angeboten wird, funktioniert alles. Nun möchte ich allerdings trotzdem auf einen 2.4er Kernel umsteigen, da viel meiner Hardware im 2.2er Kernel noch nicht eingebunden ist (SiS Chipsatz). Leider ärgert mich pcmcia noch zu tode. Ich hab mir das pcmcia-cs-3.1.29 Paket gezogen und den linux-2.4.13.SuSE von Hubert Mantel. pcmcia-cs-3.1.29: ./Configure make Nachdem das Kompilieren nicht so ganz funktioniert hat hab ich ./Configure --force gemacht. Dann hat er zumindest mal die Module kompiliert. Ich denke mal, daß es bei 2.4er Kerneln immer notwendig ist das zu machen: --force ignore presence of 2.4 kernel drivers Wenn ich meinen 2.4er Kernel starte, dann frißt er allerding nicht meine Karte: Auszug aus meinem syslog (umgebrochen) >Dec 2 19:14:51 piii-nb cardmgr[269]: executing: 'modprobe -r >wvlan_cs' >Dec 2 19:14:51 piii-nb kernel: unloading Kernel Card Services >Dec 2 19:14:57 piii-nb cardmgr[269]: socket 0: Intersil PRISM2 11 >Mbps Wireless Adapter >Dec 2 19:14:57 piii-nb cardmgr[269]: executing: 'modprobe wvlan_cs' >Dec 2 19:14:57 piii-nb kernel: Linux Kernel Card Services 3.1.22 >Dec 2 19:14:57 piii-nb kernel: options: [pci] [cardbus] [pm] >Dec 2 19:14:57 piii-nb kernel: ds: no socket drivers loaded! ^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Was genau heißt das? Spießt sich da etwas mit meinem Kernel? >Dec 2 19:14:57 piii-nb cardmgr[269]: + >/lib/modules/2.4.13/kernel/drivers/pcmcia/ds.o: init_module: Operation >not permitted >Dec 2 19:14:57 piii-nb cardmgr[269]: + >/lib/modules/2.4.13/kernel/drivers/pcmcia/ds.o: insmod >/lib/modules/2.4.13/kernel/drivers/pcmcia/ds.o failed >Dec 2 19:14:57 piii-nb cardmgr[269]: + >/lib/modules/2.4.13/kernel/drivers/pcmcia/ds.o: insmod wvlan_cs failed >Dec 2 19:14:57 piii-nb cardmgr[269]: + Hint: insmod errors can be >caused by incorrect module parameters, including invalid IO or IRQ >parameters >Dec 2 19:14:57 piii-nb cardmgr[269]: modprobe exited with status 255 >Dec 2 19:14:57 piii-nb cardmgr[269]: executing: 'insmod >/lib/modules/2.4.13/pcmcia/wvlan_cs.o' >Dec 2 19:14:57 piii-nb kernel: unloading Kernel Card Services >Dec 2 19:14:57 piii-nb cardmgr[269]: + >/lib/modules/2.4.13/pcmcia/wvlan_cs.o: init_module: Operation not >permitted >Dec 2 19:14:57 piii-nb cardmgr[269]: + Hint: insmod errors can be >caused by incorrect module parameters, including invalid IO or IRQ >parameters >Dec 2 19:14:57 piii-nb cardmgr[269]: insmod exited with status 1 >Dec 2 19:14:57 piii-nb kernel: wvlan_cs: WaveLAN/IEEE PCMCIA driver >v1.0.6 >Dec 2 19:14:57 piii-nb kernel: wvlan_cs: (c) Andreas Neuhaus ><andy(a)fasta.fh-dortmund.de> >Dec 2 19:14:57 piii-nb kernel: wvlan_cs: CardServices release does >not match! ^^^^^^^^^^^^^^^^^^^^^^^^^ >^^^^^^^^^^ Werden die CardServices nicht mit dem pcmcia_cs Paket gebaut. Die wollen doch den Kernel-Source. Warum passen Sie dann nicht zusammen? >Dec 2 19:14:59 piii-nb cardmgr[269]: get dev info on socket 0 failed: >Resource temporarily unavailable Ich gehe davon aus, daß ich irgendwo einen wichtigen Schritt übersehen habe. Vor allem das Howto ist schwer lesbar, da die Überschriften ungefähr so aussehen: 2^H2.^H.5^H5.^H.2^H2.^H. R^HRe^Hed^Hd H^HHa^Hat^Ht,^H, C^HCa^Hal^Hld^Hde^Her^Hra^Ha,^H, M^HMa^Han^Hnd^Hdr^Hra^Hak^Hke^He Das macht das ganze nicht gerade leichter :( Vielleicht kann mir jemand grob den Weg zum Erfolg aufzeigen. Eine Gliederung reicht mir. Danke im voraus! -- Gruß Alex

1 1

unresolved symbols
by Alex Klein 02 Dec '01

02 Dec '01

Hallo Leute, generelle Verständnisfrage: Habe kompiliert und bekomme nach # depmod -a depmod: *** Unresolved symbols in /lib/modules/2.4.13/kernel/drivers/char/sisbug.o depmod: *** Unresolved symbols in /lib/modules/2.4.13/pcmcia/i82365.o depmod: *** Unresolved symbols in /lib/modules/2.4.13/pcmcia/tcic.o Was genau stimmt da nicht. Es sind Module, welche ich mal so mitkompilieren wollte. Kann ich die Module definitiv _nicht_ kompilieren oder hakt es nur irgendwo? make dep hab ich ja gemacht und der Kompiliervorgang selber ist durchgegangen. Documentation/Changes hab ich IMHO auch berücksichtigt. Ich hab mich sonst allerdings nicht belesen, daher reicht ein RTFM. Wenns jemand aber dennoch gut erklärt is es auch nicht schlecht ;) -- Gruß Alex

4 4