December 2010 - openSUSE Users (Deutsch)

Re: iptables: Paketumleitung vom Netz wieder ins Netz
by Fred Ockert 19 Dec '10

19 Dec '10

Harald ARNOLD schrieb: > > Wie sollen zwei Protokolle von den anderen Protokollen (Ports) > über Namensauflösungen getrennt werden ? Alle Protokolle sollen > durch die Firewall ganz normal durchgehen. Nur die http/https > sollen - wegen der Handies - bei internen Gebraucht über das > WLAN an den intern Web-Server gehen. Sonst nixi! wie jetzt ... welche Dienste laufen denn da noch lokal, die du dann *nicht* erreichen können willst (und für wieviele Geräte ) ? > Es geht doch nur darum, dass alle internen Rechner natürlich > den Web-Server über einen "Namen" aufrufen - nona. Beim Handy > gibt es aber nur eine Konfiguration. Diese muss in Indien, im > Ami-Land, etc funktionieren - das tut es auch über die iptables- > Regeln, wenn das Handy "extern" verwendet wird. deswegen ja das "DNS-Spiel" > Wird das Handy intern verwendet, dann bleibt die Konfiguration > am Handy natürlich die gleiche. Der Unterschied ist, dass sich > das Handy aber über eine interne IP-Adresse einloggt (DHCP oder > fix - egal). > Laut der Konfiguration wählt sich das Handy ein, als ob es sich > von "Extern" einwählen würde. Also "http:/fw-name". welche Konfiguration ... zugeteilte IP ? wählt sich wo ein ? > Das Handy ist zwar ein "Hype" (sagen andere), aber es gibt eben > nur eine Konfiguration. Somit schickt das Handy über WLAN (laut > externer Konfiguration) ein Packet zuerst an die FW. Ist ja auch > richtig so. Nur die FW muss dieses Paket wieder zurück an den > Web-Server schicke. Das ist eigentlich das Grundproblem. ??? schon ein wenig heftig krude ausgedrückt :) *die* Firewall ist ein Stück Software, was (auch zusätzlich) irgenwo läuft... Und ein Netz (wie vorgeschlagen) funktioniert *so* nicht... und wieso zurückschicken ???? .. du hast also den Exkurs zum Thema Namensauflösung nicht gelesen hmmm > >>> 1) Extern: Die FW hat eine offiziellen Namen und eine IP-Adresse. >>> D.h. von extern "http://fw-name", in der Firewall findet eine >>> Umleitung auf den Web-Server statt >>> >>> 2) Intern: Die Konfiguration soll ja die gleiche sein, also wählt >>> das Handy über das WLAN ebenfalls "http://fw-name". Damit wird >>> das Paket auf die FW-geschickt und dort muss es dann wieder in >>> das interne Netz, direkt zum Web-Server zurückgeschickt werden. >>> >>> Dafür benötige ich die iptables-Regeln, da meine ja versagen. >>> >>> >> brauchst du auch wieder nicht ... tut alles gehen tun.... wenn du über >> einen anderen DSL-Zugang rausgehst und dann kommst du von aussen wieder >> rein :) > > Naja, wir versuchen schon effizient zu arbeiten. Und alles, was intern > geht, sollte auch intern passieren. > > Wenn wir von München nach Regensburg fahren, dann wollen wir nicht über > Hamburg fahren. Genauso wenig, wollen wir ein Paket von München nach > Regensburg über Hamburg schicken: Kosten/Zeit sollten in Unternehmen ach Gott, ein Witzbold auch noch! Pakete vom München nach Regensburg gehen durchaus über Amsterdam ..oder wo auch immer... Wenn es dir auf den Transportweg ankommt, musst du selber fahren...ansonsten lass den Transporteur machen (und der macht sehr oft anders als du glaubst).. es soll schnell und kostengünstig ankommen....egal ob per Flugzeug oder berittenem Boten :) > kalkuliert werden. > > lg Harald Fred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 1

Wieder mal: connect to 127.0.0.1[127.0.0.1]:10024: Connection refused
by Al Bogner 18 Dec '10

18 Dec '10

Seit irgendeinem Update, das ich heute unter 11.1 gemacht haben, kommen keine Mails mehr an, auch keine lokalen. Der übliche Verdächtige ist es aber nicht, d.h. dass das Update eine aktive Zeile zu einer Kommentarzeile gemacht hat. ich habe eine funktionierende master.cf und main.cf zurück kopiert. Siehe am Ende. In der mailq finde ich: (delivery temporarily suspended: connect to 127.0.0.1[127.0.0.1]:10024: Connection refused) oder (connect to 127.0.0.1[127.0.0.1]:10024: Connection refused) /var/log/mail sieht ähnlich aus: status=deferred (connect to 127.0.0.1[127.0.0.1]:10024: Connection refused) Ich kann nur per Web mitlesen. Al /etc/postfix/main.cf | grep 10024 content_filter=smtp:[127.0.0.1]:10024 /etc/postfix/master.cf smtp inet n - n - - smtpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - n - - smtp relay unix - - n - - smtp -o fallback_relay= showq unix n - n - - showq error unix - - n - - error discard unix - - n - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil localhost:10025 inet n - n - - smtpd -o content_filter= scache unix - - n - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} cyrus unix - n n - - pipe user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient procmail unix - n n - - pipe flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender} ${recipient} retry unix - - n - - error -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 13

iptables: Paketumleitung vom Netz wieder ins Netz
by Harald ARNOLD 18 Dec '10

18 Dec '10

Hallo Gemeinde! Ich habe eine Firewall. Über eine Konfiguration am Handy kann ich über einen Host-Namen von Extern intern auf einen Web-Server zugreifen. Bin ich im Büro, übernimmt am Handy das interne WLAN die Verbindung, womit ich im internen Netz bin. Soweit klar und OK. Der http-Zugriff erfolgt natürlich über den Firewall-Host- Namen, was intern ein kleines Problem ist. Ein Paket wird vom internen Netz an die Firewall geschickt und soll dann wieder zurück in das interne Netz zum Web-Server geleitet werden. Ich dachte mir, dass es auf der Firewall so funktionieren sollt, was es aber leider nicht tut: LAN_INTERFACE: Lan-Netzwerkkarte "eth0" LAN_NET: 192.168.0.0/24 INT_WEB: Web-Server UNPRIVPORTS: 1024:65535 [BEGIN] iptables -A FORWARD -i $LAN_INTERFACE -o $LAN_INTERFACE -p TCP \ -s $LAN_NET --sport $UNPRIVPORTS -d $INT_WEB --dport http -j ACCEPT iptables -A FORWARD -i $LAN_INTERFACE -o $LAN_INTERFACE -p TCP \ -s $LAN_NET --sport $UNPRIVPORTS -d $INT_WEB --dport https -j ACCEPT iptables -t nat -A PREROUTING -i $LAN_INTERFACE -p tcp --dport http \ -d $LAN_LOC_IPADDR -j DNAT --to-destination $INT_WEB iptables -t nat -A PREROUTING -i $LAN_INTERFACE -p tcp --dport https \ -d $LAN_LOC_IPADDR -j DNAT --to-destination $INT_WEB [END] Hat jemand eine Idee ? Muss ich "-j DNAT" eingeben ? Danke und lg Harald -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 11

Arbeitsfläche weg
by Stefan Plenert 18 Dec '10

18 Dec '10

hallo wieder mal beim Ausprogramieren Mist gebaut. Hatte mal wieder beim Start zwei Leisten. eine oben eine unten. Bei Versuche die obere (Seite 1) wegzubekommen habe ich nur noch die obere. Ich habe leider kein Handbuch zu openSUSE 11.3 zum Einrichten der Arbeitsfläche von KDE, wie ich den alten Zustand wieder herbekomme. Die obere Leiste kommt immer, wenn man an die ober Kante des Bildschirms komme. Sie ist störend wenn ich Programme voll geöfnet habe und an Bearbeiten oder andere Teile des Menüs will, denn jetzt kommt die obere Leiste. Ich habe jetzt nur noch die obere Leiste mit der digitalen Uhr. alles andere ist lehr. Bei "Miniprogramme hinzufügen" zeigt mir das Programm immer nur die Erklärung zu dem Programm an, aber ich bekomme es nicht aktiviert. Wie kann ich den alten Zustand wieder herstellen? Gibt es im Internet ein gutes Handbuch zu dem Probelem? Gruß und schönes Advendwochenende, Stefan ------- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 1

suse 11.3 openclipart in libreoffice
by Peter Mc Donough 17 Dec '10

17 Dec '10

Hallo, die folgende Frage habe ich schon einmal in users@libreoffice .org gepostet, es hat sich aber keine Antwort gefunden. Unter Openoffice konnte man die Openclipart library mit Yast einbinden. Geht nicht automatisch mit Libreoffice. Irgeneine Idee, wo es hängt? System Opensuse 11.3 64 bit, KDE 4.4. Libreoffice von: download.opensuse.org/repositories/LibreOffice:/Unstable/openSUSE_11.3 Gruß Peter -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Umsteigen von Gnome auf KDE -ohne- Neuinstallation?
by Rolf Krause 17 Dec '10

17 Dec '10

Hallo opensuse, ich habe OS 11.3_64 mit Gnome und möchte auch KDE umsteigen. Gelingt dieses Vorhaben, indem ich alles von Gnome deinstalliere und alles von KDE installiere? Grund: Gnome öffnet Anwendungen mehrfach. Danke für Hilfe. Rolf -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 6

Periodische Fehlermeldung? in /var/log/messages
by Dr. Dietmar Köppe 17 Dec '10

17 Dec '10

Hallo Liste, folgende Meldungssequenz wiedeholt sich regelmäßig (ca. alle 5 - 10 Sekunden) in /var/log/messages: ------------------------------------------------------------------------------------------------------------ Dec 17 09:33:55 gf01 kernel: [ 517.481060] ata2.00: exception Emask 0x40 SAct 0x0 SErr 0x80800 action 0x6 Dec 17 09:33:55 gf01 kernel: [ 517.481067] ata2.00: irq_stat 0x40000001 Dec 17 09:33:55 gf01 kernel: [ 517.481074] ata2: SError: { HostInt 10B8B } Dec 17 09:33:55 gf01 kernel: [ 517.481080] sr 1:0:0:0: CDB: Test Unit Ready: 00 00 00 00 00 00 Dec 17 09:33:55 gf01 kernel: [ 517.481103] ata2.00: cmd a0/00:00:00:00:00/00:00:00:00:00/a0 tag 0 Dec 17 09:33:55 gf01 kernel: [ 517.481105] res 51/24:03:00:00:00/00:00:00:00:00/a0 Emask 0x40 (internal error) Dec 17 09:33:55 gf01 kernel: [ 517.481111] ata2.00: status: { DRDY ERR } Dec 17 09:33:55 gf01 kernel: [ 517.481122] ata2: hard resetting link Dec 17 09:33:55 gf01 kernel: [ 517.938075] ata2: SATA link up 1.5 Gbps (SStatus 113 SControl 300) Dec 17 09:33:55 gf01 kernel: [ 517.941977] ata2.00: configured for UDMA/100 Dec 17 09:33:55 gf01 kernel: [ 517.942230] ata2: EH complete ------------------------------------------------------------------------------------------------------------ Dies sagt mir leider nicht sehr viel. Sofort handeln? Warten? Ignorieren? Neu Festplatte fällig? Oder gar neuer Rechner? Bin für jeden Hinweis dankbar Dietmar ------------------------ Linux 2.6.34.7-0.5-desktop x86_64 openSUSE 11.3 (x86_64) (KDE 4.4.4) "release 3" -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

4 4

snmpd auf 11.2 aktualisiert sich nicht
by Daniel Spannbauer 17 Dec '10

17 Dec '10

Hallo, ich frage mit Nagios einen Rechner mit SuSE 11.2 ab (die Netzwerk-Interfaces davon). FUnktioniert alles soweit, bis auf das DSL-Interface. Das wird nach einem Reconnect nicht mehr als "up" gemeldet. Starte ich den SNMPD neu, ist wieder alles in Butter. Jemand ne Ahnung warum das so ist? Ist das ein Bug? Hat jemand ähnliche Probleme? Installiert ist libsnmp15-5.4.2.1-11.1.i586 net-snmp-5.4.2.1-11.1.i586 snmp-mibs-5.4.2.1-11.1.i586. Hier die snmpd.conf: # These really aren't meant for production use. They include all MIBS # and can use considerable resources. See snmpd.conf(5) for information # on setting up groups and limiting MIBS. rocommunity public 10.0.0.0/8 # rwcommunity mysecret 127.0.0.1 Gruß Daniel -- Daniel Spannbauer Software Entwicklung marco Systemanalyse und Entwicklung GmbH Tel +49 8333 9233-27 Fax -11 Rechbergstr. 4 - 6, D 87727 Babenhausen Mobil +49 171 4033220 http://www.marco.de/ Email ds(a)marco.de Geschäftsführer Martin Reuter HRB 171775 Amtsgericht München -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

Supertux
by Bernhard Junk 17 Dec '10

17 Dec '10

Hallo, wo ist der Pinguin auf dem Eis mit 3D-Unterstützung? Seit Version 11.x kann ich den nirgendwo mehr finden. Gibt es den noch irgendwo? Meine Enkel spielen den so gerne! Gruss Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 1

Kein Systemstart trotz erfolgreicher Bootloader-Installation / Wiederherstellung
by Thomas Michalka 16 Dec '10

16 Dec '10

Liebe oS-Gemeinde, das Thema hat es sicher schon mehrfach hier gegeben, aber ich komme trotz allen Studiums der Threads in dieser ML, HowTos und der einschlägigen info-Seiten u.s.w. nicht mehr weiter. Ich hatte eine Multiboot-Konfiguration (vor Jahren installiert), ein grub im MBR, der mittels chain-loading die anderen grubs (stage1) und einen Windows-Loader in den Boot-Sektoren aufrief. Durch zu viel Sorglosigkeit habe ich mir anlässlich der Installation einer SSD versehentlich den Grub im MBR der HDD, die schon vorher da war, überschrieben. Symptomatik: Beim Booten sieht man kurz die Meldungen "GRUB loading Stage1.5" und "GRUB loading, wait ..." (sinngemäße Wiedergabe aus der Erinnerung) aufblitzen. Danach startet das System von selber neu mit den üblichen BIOS-Meldungen (Laufwerkserkennung u.s.w.) ==> Endlos-Boot-Schleife. Zunächst wollte ich die Multiboot-Konfiguration wiederherstellen, aber inzwischen verfolge ich nur das bescheidene Ziel, eine OS-Installation startfähig zu machen. Folgende Wege der Installation / Wiederherstellung von grub im MBR und Boot-Sektoren habe ich beschritten: 1) Boot-Loader im MBR reparieren mittels oS-11.0-DVD (Auswahl der Systemreparatur im Boot-Menü der DVD, dann 'Expertenwerkzeug'), dabei zwei Versuche: a) Vorschlag angenommen, neue menu.lst zu installieren (Standard) b) bestehende Konfiguration des Systems /boot/grub/menu.lst einlesen. Reparatursystem scheint in beiden Fällen das abgeänderte Skript /usr/sbin/grub-install zu verwenden, das d. grub-Shell im Batch-Mode aufruft und dazu die Datei /etc/grub.conf einliest. Nicht mehr in der Reparatur-Toolbox, aber danach (im linuxrc?) war die Meldung, dass ein Fehler passiert ist. Bin nicht sicher, ob das was zu bedeuten hat. 2) Rettungssystem von oS-11.0-DVD starten und Root-FS des OS unter /mnt gemountet. Dann: a) Anwendung von grub-install.unsupported [--force-lba] --root-directory=/mnt \ --recheck /dev/sda (--recheck, weil die /boot/grub/device.map nach Entfernen der der SSD nicht mehr richtig war) Hier lief alles ohne Fehlermeldung ab. b) Grub-Shell aufgerufen, dann: grub> root (hd0,8) (oS liegt auf /dev/sda9) grub> setup (hd0) Die Erfolgsmeldung habe ich jetzt nicht im ganzen Umfang parat, aber es wurde das Stage-1.5-File eingebettet (embed) durch Anhängen von 16 Sektoren an den MBR-Code (Stage 1) und das eigentliche install verlief laut Meldung auch erfolgreich. Die Versuche, grub im Boot-Sektor des Root-FS von oS zu installieren und einen (generischen) grub für chain-loading aller OSs im MBR unterzubringen, sind im Grunde sehr ähnlich, nur dass für den MBR-grub eine eigene menu.lst in einem eigenen Verzeichnis /boot/grub gebraucht wird. Es heißt dann in der grub-Shell grub> root (hd0,4) (grub-images in eigener kleiner Partition) und grub> setup (hd0), sowie für den Boot-Sektor grub> root (0,8) und grub> setup (hd0,8). Wenn man grub-install.unsupported verwendet, für grub im MBR: $> mount /dev/sda5 /mbr-grub $> grub-install-unsupported --root-directory=/mbr-grub /dev/sda, für grub im Boot-Sektor: $> mount /dev/sda9 /mnt $> grub-install-unsupported --root-directory=/mnt /dev/sda9. Auch hier wieder alles ohne jede Fehlermeldung. Was ich frappierend finde, ist, dass scheinbar jede Grub-Installation erfolgreich zu sein scheint, aber das System beim Booten immer dasselbe, oben beschriebene Symptom zeigt. Übrigens kann ich einen Platten- und Kabeldefekt ausschließen, da schon verschiedene Kabel und SATA-Anschlüsse auf dem Board durchprobiert habe, aber die Partitionstabelle immer einwandfrei ist. Was könnte ich noch versuchen? Ich habe mal von einer Super-Grub-Disk gehört. Hat hiermit jemand Erfahrung? Noch eine Frage für einen Not-Workaround: Kann man eigentlich ein installiertes System von außen (z.B. mit einer DVD) booten, wenn dort überhaupt kein Boot-Loader installiert ist? Z.B., indem man die Lage des Kernels und andere Informationen mitteilt? Vielen Dank im Voraus fürs Mitdenken und Eure Anregungen! Gruß, Tom P.S.: info grub: hier steht beim chainloader zu lesen dass die Syntax chainloader +1 und chainloader (hd0,8)+1 gleichwertig sind, wenn man vor dem ersten Kommando ein root (hd0,8) hat. Was mir nicht klar ist: kann man für die zweite Syntaxform auf das root-Kommando verzichten? -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

6 11