Am Donnerstag, 28. April 2005 23:30 schrieb Peter Wiersig:
On Thu, Apr 28, 2005 at 03:52:42PM +0200, Sven Gehr wrote:
Hallo,
Das ist doch genau das Problem. Wenn ich die einzigste Schnittstelle die im System vorhanden ist als "intern" definiere kann ich auf keinen Dienst mehr zugreifen obwohl diese explizit freigegeben sind.
Wundert mich nicht, da du ja "protect from internal" auch aktiviert hast.
In FW_DEV_INT gehoeren die Interfaces, die zu den guten Jungs fuehren, in FW_DEV_EXT der Rest der Welt. Hast du nur ein Interface ( ausser dem loopback ), so gehoert dieses Interface in _EXT.
ist aber trotzdem wohl kaum richtig. Was ist nun wenn ich, wie ich es auch wirklich beabsichtige, nach fertigstellung des Rechners eine weitere Karte einbau und diese ans DSL-Modem hänge? Ich bezweifke mal stark das Yast dann, alles was ich auf _EXT erlaubt habe nach _INT überträgt. Außerdem ist und bleibt "intern" halt immer das interne Netz. Ich sehe das schon so das Yast hier einen ziemlich groben Fehler hat. -- Viele Grüße Sven Gehr