June 2002 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

iptables Transparenter Proxy
by Tobias Korb 06 Jun '02

06 Jun '02

Hallo zusammen, ich möchte mein Firewall Skript um einen Transparenten Proxy erweitern. D.h. jeder Client der ne anfrage an den router auf port 80 (an eth0) stellt wird umgeleitet auf port 3128 also den squid proxy wie mache ich das ?? anbei mein Skript Mfg Tobi #! /bin/sh # # Author: Tobias Korb # # init.d/maske # # and symbolic its link # # /sbin/rcmaske # # System startup script for Masquerading # ### BEGIN INIT INFO # Provides: maske # Required-Start: serial # Required-Stop: # Default-Start: 2 3 4 5 # Default-Stop: # Description: Start simple Firewall- Skript ### END INIT INFO # Source SuSE config . /etc/rc.config # die folgende Datei muss extra angelegt werden mit dem Inhalt: # START_MASKE="yes" . /etc/rc.config.local # Determine the base and follow a runlevel link name. base=${0##*/} link=${base#*[SK][0-9][0-9]} # Force execution if not called by a runlevel directory. test $link = $base && START_MASKE=yes test "$START_MASKE" = yes || exit 0 IPTABLES=/usr/sbin/iptables MODPROBE=/sbin/modprobe test -x $IPTABLES || exit 5 test -x $MODPROBE || exit 5 . /etc/rc.status rc_reset # Anpassung an das Interface (hier DSL oder Modem) fw_dev="ppp0" case "$1" in start) echo -n "Starting Maske Firewall Skript" $MODPROBE iptable_nat $MODPROBE ip_nat_ftp $MODPROBE ip_conntrack $MODPROBE ip_conntrack_ftp $IPTABLES -F $IPTABLES -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu $IPTABLES -A INPUT -i $fw_dev -p icmp --icmp-type echo-request -m limit --limit 1/sec -j ACCEPT $IPTABLES -A INPUT -i $fw_dev -p tcp --dport 22 -m limit --limit 1/sec -m state --state NEW -j ACCEPT $IPTABLES -A INPUT -i $fw_dev -p tcp --dport 21 -m limit --limit 1/sec -m state --state NEW -j ACCEPT $IPTABLES -A INPUT -i $fw_dev -p tcp --dport 25 -j ACCEPT $IPTABLES -A INPUT -i $fw_dev -p tcp --dport 80 -j ACCEPT $IPTABLES -A INPUT -i $fw_dev -p icmp --icmp-type destination-unreachable -j ACCEPT # $IPTABLES -A OUTPUT -o $fw_dev -p tcp --dport 80 -j REDIRECT --to-port 3128 $IPTABLES -A OUTPUT -o $fw_dev -p tcp --dport 137:139 -j DROP $IPTABLES -A OUTPUT -o $fw_dev -p udp --dport 137:139 -j DROP $IPTABLES -A FORWARD -o $fw_dev -p tcp --dport 137:139 -j DROP $IPTABLES -A FORWARD -o $fw_dev -p udp --dport 137:139 -j DROP $IPTABLES -N block $IPTABLES -A block -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A block -m state --state NEW -i ! $fw_dev -j ACCEPT $IPTABLES -A block -j DROP $IPTABLES -A INPUT -j block $IPTABLES -A FORWARD -j block # $IPTABLES -t nat -A POSTROUTING -o $fw_dev -j MASQUERADE # $IPTABLES -t nat -A PREROUTING -i eth0 -p tcp \ --dport 80 -j REDIRECT --to-port 3128 # Remember status and be verbose rc_status -v ;; stop) echo -n "Shutting down Maske Skript" $IPTABLES -F $IPTABLES -t nat -F $IPTABLES -X # Remember status and be verbose rc_status -v ;; try-restart) ## Stop the service and if this succeeds (i.e. the ## service was running before), start it again. ## Note: try-restart is not (yet) part of LSB (as of 0.7.5) $0 status >/dev/null && $0 restart # Remember status and be quiet rc_status ;; restart) ## Stop the service and regardless of whether it was ## running or not, start it again. $0 stop $0 start # Remember status and be quiet rc_status ;; force-reload) ## Signal the daemon to reload its config. Most daemons ## do this on signal 1 (SIGHUP). ## If it does not support it, restart. echo -n "Reload service MASKE" ## if it supports it: # killproc -HUP $FOO_BIN # touch /var/run/FOO.pid # rc_status -v ## Otherwise: $0 stop && $0 start rc_status ;; reload) ## Like force-reload, but if daemon does not support ## signalling, do nothing (!) # If it supports signalling: # echo -n "Reload service FOO" # killproc -HUP $FOO_BIN #touch /var/run/FOO.pid # rc_status -v ## Otherwise if it does not support reload: rc_failed 3 rc_status -v ;; status) echo "Maske Rules: " $IPTABLES -v -L $IPTABLES -v -t nat -L echo -n "Status of MASKE Skript" rc_status -v ;; probe) ## Optional: Probe for the necessity of a reload, ## give out the argument which is required for a reload. # test /etc/FOO/FOO.conf -nt /var/run/FOO.pid && echo reload ;; *) echo "Usage: $0 {start|stop|status|try-restart|restart|force-reload|reload|probe}" exit 1 ;; esac rc_exit

2 3

KDE 3 auf Suse 8.0: Update auf 3.01?
by Michael Breyer 06 Jun '02

06 Jun '02

Hi all, nachdem man in dieser Liste nun viel über Probleme mit KDE 3.01 gelesen hat: Ist ein update von 3 auf 3.01 nun sinnvoll oder handelt man sich nur probleme ein? Bitte um Eure Meinung / Erfahrung ********************************** Best Regards Michael Breyer TSK Prüfsysteme GmbH Strengelrott 4 D-32457 Porta Westfalica phone: +49 (0) 571 / 79 58 661 e-mail: <mailto:michael.breyer@t-s-k.de> michael.breyer(a)t-s-k.de **********************************

3 2

kde2.2.2 headers ?
by J.Strohschnitter 06 Jun '02

06 Jun '02

4:27pm up 100 days, 41 min, 4 users, load average: 2.56, 2.27, 2.14 4:27pm up 100 days, 41 min, 4 users, load average: 2.56, 2.27, 2.14 Hi wo finde ich bei der SuSE-Distb SuSE 7.3 die KDE2-Header ? Beim installieren von Programmen suchen versch. Progs immer nach Dateien wie bspw. kapplication.h, die ich nirgends finden kann. Mein Installation ist KDE2.2.2 von der SuSE Downloadpage . Fehlt mir noch einPaket ? -- SET THE CONTROLS FOR THE HEART OF THE SUN Jens

2 1

Schnellstartfunktion bei OpenOffice
by Mike Brumlich 06 Jun '02

06 Jun '02

Hallo Liste Mir gefällt das Officepaket OpenOffice sehr gut. Leider stören mich die sehr langen Ladezeiten der einzelnen Programmteile etwas. Unter Windows gibt es einen sogenannten Schnellstarter, der die Ladezeit doch erheblich verkürzt. Gibt es solch eine Funktion auch in der Linuxversion, und wenn ja wie aktiviere ich sie? Gruß Mike

2 1

DVD mit Suse 8.0
by Bernd Niederberger 06 Jun '02

06 Jun '02

Hallo Leute, hat es jemand fertig gebracht mit xine dvd unter Suse 8.0 ohne ruckeln anzusehen? Mein Rechner: Athlon 1000 Via Mainboard, zusätzlich IDE-Raid Controller Toshiba DVD Laufwerk Kernel neu kompiliert (DMA für cdrom enabled) Mein DVD Laufwerk bringt ständig Fehler , unter 7.3 lief es einwandfrei. Gruß Bernd

4 6

fehlermeldung rc.config
by micha dose 06 Jun '02

06 Jun '02

Hallo, ich bekomme beim start/restart von apache und proftpd Fehlermeldungen rcapache restart /usr/sbin/rcapache: /etc/rc.config: line 876: unexpected EOF while looking for matching `"' /usr/sbin/rcapache: /etc/rc.config: line 877: syntax error: unexpected end of file /usr/sbin/rcapache: /etc/rc.config: line 876: unexpected EOF while looking for matching `"' /usr/sbin/rcapache: /etc/rc.config: line 877: syntax error: unexpected end of file Shutting down httpd done /usr/sbin/rcapache: /etc/rc.config: line 876: unexpected EOF while looking for matching `"' /usr/sbin/rcapache: /etc/rc.config: line 877: syntax error: unexpected end of file Starting httpd [ ] done Zeile 876 ist die letzte Zeile START_PROFTPD="yes" Nach Schreibfehlern wie ein " zuviel habe ich gesucht aber nichts gefunden. Auftreten tut der Fehler nachdem der Rechner vor ein paar Tagen nicht korrekt runtergefahren wurde und erst nach einem e2fsck wieder lief. Gruß Michael

3 2

AucTeX Konfiguration in Suse 8.0 ?
by Andreas Keese 06 Jun '02

06 Jun '02

Hallo, seit Suse 8.0 geht meine Auctex-Konfiguration nicht mehr, soll heissen: mit meiner alten auctex-Konfiguration geht das Syntax-Highlighting nicht. Mit der Default .emacs und .gnu-emacs geht alles, wurde ja auch im Mai schon hier diskutiert. Nun gefällt mir aber die neue Auctex-Konfiguration absolut gar nicht, was das TeX-Menü angeht. Das enthält z.B. keinen Eintrag für PDFLatex und (ich glaube) auch keinen für Latex. In meiner alten Konfiguration habe ich das Menu immer so gesetzt (in der .emacs, nach ausführen von tex-site.el): (setq TeX-command-list (list (list "PDFLaTeX" "pdflatex '\\nonstopmode\\input{%t}'" 'TeX-run-LaTeX nil t) (list "LaTeX" "%l '\\nonstopmode\\input{%t}'" 'TeX-run-LaTeX nil t) (list "View" "%v " 'TeX-run-background t nil) (list "Acrobat" "acroread %s.pdf" `TeX-run-background t nil)) Das funktioniert aber mit dem neuen Auctex nicht mehr. Nur, wenn ich in der tex-site.el die Kommandos (autoload 'tex-mode "tex" no-doc t) (autoload 'plain-tex-mode "tex" no-doc t) ausführe, wird mein Menü berücksichtigt. Aber dann geht sofort das Syntax-Highlighting nicht mehr. Ich hab da gestern zwei Stunden dran verbaselt und bin immer noch nicht weiter :-((( Was kann ich tun, um entweder in meiner alten Auctex-Konfiguration das Syntax-Highlighting zum laufen zu bekommen oder in der neuen Auctex-Konfiguration das dort vorhandene für mich nicht zu nutzende TeX-Menu mit meinem Menu zu ersetzen ? Andreas

1 0

Mailprobleme
by Georg Golombek 06 Jun '02

06 Jun '02

Hallo Liste, habe seit vorgestern ein merkwürdiges Phänomen. die Authentifizierung zu meinem mail-server (Versenden) schlägt fehl. Ich habe zwar die neuesten kde3-Pakete eingespielt, aber meine kmailrc ist gesichert (für alle Fälle) und auch mit der war es nicht möglich zu versenden! (authentication failed). Jetzt habe ich als letzten Versuch seit gestern die Einstellung in kmail: Server verlangt Authentifizierung abgeschaltet, und es geht wieder!!! Allerdings hatte ich vorher als Ausgang: smtp.ic-world.de jetzt geben sie an: mail.ic-world.de Ich habe den Jungs von Speedcom zwar eine Nachricht zukommen lassen, aber es rührt sich nichts. Was haltet ihr von so einer Sache Grüße gg

1 1

Netzwerkarte in Dosemu �bernehmen
by A 06 Jun '02

06 Jun '02

Hallo zusammen ist es möglich die Netzwerkarte in einer DOSEMU mit einzurichten (direkt darauf zuzugreifen)??? konfiguration wie folgt: hda1 als DOS 6.22 mit einer Realtek (PCI) Netzkarte und einer Anbindung an eine Novell3.12 Server SuSE 7.1 / dazugehörige Dosemu die so eingericht ist das die Dosversion von hda1 mittels "xdos" gebootet wird allerdings ohne die Netzwerkarte zu erkennen Die einrichtung mittels ncpmount und dem zuordnen dieses verzeichnisses auf einen Laufwerksbuchstaben ist zwar soweit auch OK nur soll in der Dosemu hinterher noch ein PRG laufen für das es wichtig ist ein direkten zugriff auf die Karte zu haben.! für einen Tip (bitte nicht allzu kurz gehallten) bedanke ich mich schon vorrab einmal !!! mfg Andreas

1 0

proftpd / REST - fortsetzen funtzt nicht
by Andre Fischer 06 Jun '02

06 Jun '02

hi, ich hab da mal wieder ein Problem mit Proftpd. Wenn ich einen abgebrochenen Download mittels wget fortsetzen will bekomme ich immer folgende Fehlermeldung "REST failed;" Die Option "AllowRetrieveRestart" ist auf "on" gesetzt. gibts noch was anderes, worans liegen könnte? tschau fisch -- EDV-Beratung Fischer Olbrichtplatz 1, 04703 Leisnig http://www.edv-leisnig.de Tel.: +49.160.99054107 info(a)edv-leisnig.de Fax.: +49.34321.13945 http://www.webdesigner24.com

1 0