Anleitung zu ISDN, Masquerading/Firewalling, DNS

Hallo Leute!

In Anbetracht dessen, daß immer noch so viele von Euch Probleme damit haben, einen funktionierenden ISDN Zugang einzurichten oder mit Masquerading oder dem Einrichten des eigenen DNS auf dem Kriegsfuß stehen, habe ich mir etwas Arbeit gemacht und eine kleine Anleitung zu diesen Themen verfaßt.
Ihr könnt sie finden auf meiner Homepage unter http://www.bickelhaupt.de --> Linux --> Tips
Vor allem richten sich diese Anleitungen an Personen, die sich ihren eigenen ISDN Zugangsrouter einrichten möchten. Auch habe ich ein Skript (natürlich wie immer ohne Gewähr) für eine funktionierende Firewall beigefügt.
Ich habe vor, in Zukunft das ein oder andere Thema noch hinzuzufügen.
Jedenfalls hoffe ich, dem ein oder anderen damit etwas helfen zu können.
Grüße

Björn

------------------
Contrary to popular belief, Unix is user friendly.
It just happens to be selective about who it makes friends with.
-- Dave Parnas

Ich muss sagen. Das Firewall Script hat mir gefallen und ich habe es auch übernommen. Hab da aber noch ein paar Fragen. http://www.linuxforen.de/ubb/smile.gif

Und zwar schaltes Du ja fürs Internet Ports für DNS, HTTP, HTTPS usw. frei. Ich nutze bei mir eigentlich Squid zum surfen? Kann ich die Ports dann alle wieder schließen bei mir oder brauch ich die trotzdem?

Das Masquerading hab ich insofern verändert, dass auch zusätlich noch alle Ports über 1024: durchgelassen werden. Dadurch läuft auch ICQ und AIM.

Aber ich wollte für Masquerading eigentlich nur AIM und ICQ offen haben und der Rest soll nicht gehen. Weißt du wie ich dafür sorgen kann, dass die Clients nicht ohne Proxy eingabe im Browser surfen können?

Hi,

zum Thema: keiner darf am Proxy vorbei --> transparenter Proxy (steht schon in Deinem anderen Beitrag)
Zum Thema Ports ins Internet und Squid. Der Proxy macht ja nichts anderes, als die Anfragen ins Netz (http, https und ftp) von den Clients entgegenzunehmen und sie seinerseits (sozusagen als Stellvertreter für die Clients) an die entsprechenden Server zu stellen. Dazu müssen natürlich die entsprechenden Ports zwischen dem Proxy und dem Internet freigeschaltet sein. (80 --> http, 443 --> https 20,21 --> ftp).
Des weiteren muß die Maschine natürlich die Namen auflösen können und auf DNS Server im Internet zugreifen können (DSN, UDP Port 53).
Grüße

Björn

------------------
Contrary to popular belief, Unix is user friendly.
It just happens to be selective about who it makes friends with.
-- Dave Parnas

Hi

Erstmal sorry dass ich noch Windows benutze. http://www.linuxforen.de/ubb/smile.gif
Ich spiele naemlich auch noch HL im Internet.

Ich habe noch nicht viel Ahnung von Linux. Ich habe es jetzt gesteren nochmal installiert und Samba halbwegs eingerichtet. Heute habe ich mir dann von der SUSE Support Seite das Masquerading Script kopiert und nun klappt es auch. Allerdings kann ich auf dem Windows Client nur IPs anpingen. Sprich das mit dem Hostname (DNS) klappt noch nicht ganz.
Kann mir einer von euch zweien helfen?

Vielen Dank
Stephan

auf der winkiste den dns deines providers eintragen

Marko