Suse Firewall 2 blokiert alles...

[chilldrum]

Hi!

Habe Suse 9.1 und Dsl über Ethernet! Normalerweise muß man ja im Yast bei Firewall unter externe Schnittstelle "ppp0" angeben. Allerdings existiert diese Einstellung nicht... lediglich dsl0 und eth-id-...

Ohne Firewall läuft alles bestens (also Internet funzt) außer das beim Booten beim Netzwerkkartencheck "failed" angezeigt wird. Die Netzwerkkarte ist mit DHCP konfiguriert!

Kann mir da jemand weiterhelfen...? :confused:

[x86-64]

hab auch ein prob damit ich stell alles richtig ein und es funktioniert nbis zum nächstes neustart dann geht kein verkehr mehr raus bis ich die firewall neueinstelle. und so weiter

[neo5K]

Hi,

schon mal mit dem dsl0-if versucht? Müßte genauso funzen, da es bei SuSE nur eine alternative Bezeichnung darstellt.

mfg,
neo5k

[chilldrum]

hab dsl0-if probiert.. fuktioniert auch nicht - trotzdem thanx!

Kann das allgemein auch was mit der Einstellung der Netzwerkkarte zu tun haben? Ist mit DHCP konfiguriert... :confused:

[neo5K]

Hi,

hast Du schon mal ne statische Konfiguration Deiner NIC versucht? Was bringt denn die Abfrage per ifconfig? Poste doch bitte auch mal Deine Firewall-Config mit.

mfg,
neo5k

[chilldrum]

Sorry, bin nicht so ganz der Linux-Checker... bemühe mich aber! Was willst Du sehen? :D

[cane]

Sorry, bin nicht so ganz der Linux-Checker... bemühe mich aber! Was willst Du sehen? :D

Poste die Ausgabe von route und ifconfig -a

mfg
cane

[chilldrum]

route gibt:

Kernel IP Routentabelle
Ziel Router Genmask Flags Metric Ref Use Iface
217.5.98.17 * 255.255.255.255 UH 0 0 0 ppp0
loopback * 255.0.0.0 U 0 0 0 lo
default 217.5.98.17 0.0.0.0 UG 0 0 0 ppp0

und ifconfig -a gibt:

eth0 Protokoll:Ethernet Hardware Adresse 00:50:FC:F7:DB:3D
inet6 Adresse: fe80::250:fcff:fef7:db3d/64 Gültigkeitsbereich:Verbindu
ng
UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1319 errors:0 dropped:0 overruns:0 frame:0
TX packets:1335 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:1000
RX bytes:863957 (843.7 Kb) TX bytes:289075 (282.2 Kb)
Interrupt:11 Basisadresse:0xff00

lo Protokoll:Lokale Schleife
inet Adresse:127.0.0.1 Maske:255.0.0.0
inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:206 errors:0 dropped:0 overruns:0 frame:0
TX packets:206 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:17235 (16.8 Kb) TX bytes:17235 (16.8 Kb)

ppp0 Protokoll:Punkt-zu-Punkt Verbindung
inet Adresse:217.95.34.25 P-z-P:217.5.98.17 Maske:255.255.255.255
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:1305 errors:0 dropped:0 overruns:0 frame:0
TX packets:1300 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:3
RX bytes:834335 (814.7 Kb) TX bytes:250249 (244.3 Kb)

sit0 Protokoll:IPv6-nach-IPv4
NOARP MTU:1480 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

hilft das weiter?

[Netscape]

Also ich hab das gleiche Problem.
Momentan is die Firewall einfach nur aus :(

Und so schaut das bei mir aus:

Kernel IP Routentabelle
Ziel Router Genmask Flags Metric Ref Use Iface
217.5.98.83 * 255.255.255.255 UH 0 0 0 ppp0
192.168.22.0 * 255.255.255.0 U 0 0 0 eth1
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
link-local * 255.255.0.0 U 0 0 0 eth0
loopback * 255.0.0.0 U 0 0 0 lo
default 217.5.98.83 0.0.0.0 UG 0 0 0 ppp0


ifconfig -a

eth0 Protokoll:Ethernet Hardware Adresse 00:E0:18:D5:47:73
inet Adresse:192.168.0.1 Bcast:192.168.0.255 Maske:255.255.255.0
inet6 Adresse: fe80::2e0:18ff:fed5:4773/64 Gültigkeitsbereich:Verbindung
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:1000
RX bytes:0 (0.0 b) TX bytes:460 (460.0 b)
Interrupt:12 Basisadresse:0xc000

eth1 Protokoll:Ethernet Hardware Adresse 00:E0:18:F1:0E:64
inet Adresse:192.168.22.1 Bcast:192.168.22.255 Maske:255.255.255.0
inet6 Adresse: fe80::2e0:18ff:fef1:e64/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:23883 errors:0 dropped:0 overruns:0 frame:0
TX packets:21330 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:8 Sendewarteschlangenlänge:1000
RX bytes:17447293 (16.6 Mb) TX bytes:2283429 (2.1 Mb)
Interrupt:11 Basisadresse:0xd000

lo Protokoll:Lokale Schleife
inet Adresse:127.0.0.1 Maske:255.0.0.0
inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:98 errors:0 dropped:0 overruns:0 frame:0
TX packets:98 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:6416 (6.2 Kb) TX bytes:6416 (6.2 Kb)

ppp0 Protokoll:Punkt-zu-Punkt Verbindung
inet Adresse:217.82.72.242 P-z-P:217.5.98.83 Maske:255.255.255.255
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:22867 errors:0 dropped:0 overruns:0 frame:0
TX packets:20300 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:3
RX bytes:16881679 (16.0 Mb) TX bytes:1773345 (1.6 Mb)

sit0 Protokoll:IPv6-nach-IPv4
NOARP MTU:1480 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

[Araberboy]

und? hat schon wer einer Lösung gefunden??? bin auch betroffen.

[Netscape]

Ich glaub da konnte jemand nich schlafen ;)

Jep, ich hab ne Lösung gefunden.
Mach mal ein Update mit Yast. SuSE hat da ein bischen nachgebessert.
Jetzt klappt es wunderbar :)

[Araberboy]

Danke, werde ich machen.

[Doh!]

hab auch ein prob damit ich stell alles richtig ein und es funktioniert nbis zum nächstes neustart dann geht kein verkehr mehr raus bis ich die firewall neueinstelle. und so weiter

Mein Lieblingspost des Monats