![](https://seccdn.libravatar.org/avatar/1595f3cd8c1a1ad50505122e19d845bb.jpg?s=120&d=mm&r=g)
Hallo Linuxfreunde ! Ich habe unter Suse 5.2 eine Firewall laufen, IP-Masquerading ist ebenso installiert. Soweit, so gut. Durch diese Firewall soll ein Druckauftrag an einen Computer jenseits der Firewall gesendet werden. Mit netstat -M konnte ich feststellen daß die Druckaufträge maskiert werden. Warum ist mir unbekannt. z.B. IP masquerading entries prot expire source destination ports tcp 01:46.18 192.168.1.11 w.x.y.z 1020 (61341) -> printer tcp 01:52.89 192.168.1.11 w.x.y.z 1019 (61342) -> printer tcp 00:59.59 192.168.1.11 w.x.y.z 1023 (61337) -> printer tcp 01:14.23 192.168.1.11 w.x.y.z 1022 (61338) -> printer tcp 01:31.02 192.168.1.11 w.x.y.z 1021 (61339) -> printer Leider funktioniert das nur wenn die Firewall im SuSe-Standard-Modus (firewall start) gestartet wurde. Wenn nun mein Script mit den ipfwadm-Commands abläuft ist die Firewall auch für Druckjobs "dicht". In der Folge läßt Sie kein Masquerading zu. Port 515 öffnen brachte leider auch kein positives Ergebnis. Was muß ich ändern damit die Firewall trotzdem maskiert und die Druckjobs durchläßt ? Grüße Manfred --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
![](https://seccdn.libravatar.org/avatar/4944400684a46938ed0363708c45e4e3.jpg?s=120&d=mm&r=g)
Manfred Kreusel wrote:
Hallo Linuxfreunde !
Hallo Manfred!
...
Durch diese Firewall soll ein Druckauftrag an einen Computer jenseits der Firewall gesendet werden. Mit netstat -M konnte ich feststellen daß die Druckaufträge maskiert werden. Warum ist mir unbekannt. Na, ist das nicht die gewuenschte Aufgabe Deiner Firewall?
... Leider funktioniert das nur wenn die Firewall im SuSe-Standard-Modus (firewall start) gestartet wurde. Wenn nun mein Script mit den ipfwadm-Commands abläuft ist die Firewall auch für Druckjobs "dicht". Ist ja zunaechst einmal auch gut so...
In der Folge läßt Sie kein Masquerading zu. Was heisst "laesst nicht zu"? Du darfst/kannst es nicht enablen (mit echo "1" > /proc/sys/net/ipv4/ip_forward)? Oder tut sie es einfach nicht? Was kommen fuer Fehler?
Hast Du mal nachgeschaut, was es fuer Unterschiede zwischen SuSE-Script und Deinem gibt?
Port 515 öffnen brachte leider auch kein positives Ergebnis. Musst Du noch die unprivilegierten Ports freigeben (von der FW auf Port 515 des Druckservers)?
Hast Du schon mal (wenigstens) das Firewall-Howto gelesen? Rgds. Heiko. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (2)
-
fred@nexus.at
-
heiko.degenhardt@sentec-elektronik.de