![](https://seccdn.libravatar.org/avatar/4bff0e6c9d4ed25987d7420b50be39b5.jpg?s=120&d=mm&r=g)
Hallo, könnte mir vielleicht jemand einen Tip geben, wie ich folgendes Problem gelöst bekomme: Das DSL-Gateway mit SuSE 8.1 wählt sich öfters mal nicht aus. Tcpdump sagt u.a., dass auf Port 4661-4666 (P2P Ports) Pakete fliessen. Meine Idee war den pppd-Filter zu aktivieren. Wie kann ich den pppd-Filter aktivieren, so dass ich nur den internen Netz-Traffic berücksichtige? Ist die Option CONFIG_PPP_FILTER bei SuSE gesetzt? Sind folgende Einträge richtig und wo trage ich sie ein? active-filter 'outbound and not icmp[0] == 3 and not tcp[13] & 4 !=0' oder active-filter 'outbound and not icmp[0] != 8 and not tcp[13] & 4 != 0' Wo liegt der Unterschied zw. icmp[0] == 3 und icmp[0] != 8? Oder hat jemand eine andere Idee? Vielen Dank für Eure Mühe. Viele Grüße Boris
![](https://seccdn.libravatar.org/avatar/fbedb19be72cd4cdd0ff6060e67fd730.jpg?s=120&d=mm&r=g)
* Samstag, 28. Dezember 2002 um 12:37 (+0100) schrieb Boris Höffgen:
Das DSL-Gateway mit SuSE 8.1 wählt sich öfters mal nicht aus. Tcpdump sagt u.a., dass auf Port 4661-4666 (P2P Ports) Pakete fliessen.
Meine Idee war den pppd-Filter zu aktivieren. Wie kann ich den pppd-Filter aktivieren, so dass ich nur den internen Netz-Traffic berücksichtige? Ist die Option CONFIG_PPP_FILTER bei SuSE gesetzt?
Keine Ahnung.
Sind folgende Einträge richtig und wo trage ich sie ein?
active-filter 'outbound and not icmp[0] == 3 and not tcp[13] & 4 !=0' oder active-filter 'outbound and not icmp[0] != 8 and not tcp[13] & 4 != 0'
Ich habe es nicht ausprobiert, aber IMHO sehen sie gut aus... "Normalerweise"[TM] wird der Eintrag in '/etc/ppp/options' vorgenommen, ich weiss aber nicht, ob der pppd der SuSE 8.1 diese Datei noch einliest, evtl. kannst/musst du die Zeile irgendwo in '/etc/sysconfig/<DSL-Konf>/*' als "PPP(D)_OPTIONS="..." angeben.
Wo liegt der Unterschied zw. icmp[0] == 3 und icmp[0] != 8?
Im ersten Fall werden AFAIK auch ausgehende ICMP-Type-3-Pakete
(Destination Unreachable) ignoriert, im zweiten Fall (auch) alle
ausgehenden ICMP-Pakete ausser Type 8 (Echo).
Gruß
Andreas
--
Andreas Könecke "Andreas Koenecke
participants (2)
-
Andreas Koenecke
-
Boris Höffgen