online and online

[KeyMan]

hi ihr cracks!
ich hab da ein RIESEN problem und zwar hab ich meinen router "erneuert" und jetzt läuft er auf SuSE7.3 aber mit Kernel 2.2
ich benutze IPCHAINS und IPMASQADM um das alles durchzurichen. alles schön und gut, nun hab ich eingestellt der das automatisoch online gehen soll und auch wieder off, nach 35 sec
das tut er auch aber darüber hinaus, sobald irgendein pc im netzwerk online ist geht er immer wieder online.
unregelmäßig wie es für mich aussieht, aber recht oft. bleibt darauf hin 35sec online und geht wieder off. das ist natürlich sch***
habt ihr ne idee an was das liegen könnte?
ich hab mit tcpdump mal den traffic eines pcs angeguckt, da stand dann irgendwas mit netbios....
aber keine ahnung was das sollt, und den dns hat er dazu gebraucht aber tipp ich drauf dass das irgendwo mixconfigured ist. HELP! helft mir bitte und wenns geht möglichst BALD weil so ist das äusserst verhängnissvoll.
MfG
...ein verzweifelter...
key

[howlcoyote]

Tja, das sind die Windowskisten. Die senden ständig aus irgendwelchen Gründen Daten. Spontan fällt mir nur Folgendes ein:

Du solltest auf Deinem Router eine vernünftige Firewall einrichten, die nicht jeden Windows******* gleich nach Draußen lässt. Also ersteinmal DENY ALL! Dann jeden Port einzeln öffnen und dazu gehört nicht Netbios.

[KeyMan]

hiho.
also ein paar ports weiß ich ja aber was muss ich da standart mäßig durchlassen, so mit ftp, http und all dem. und wie genau sind da die commands um ports weiter zu geben? bin da ziemlich unerfahren, grade was hosts.allow und hosts.deny angeht.
MfG
key

[howlcoyote]

hosts.allow und hosts.deny lass erstmal weg. Du benutzt IPChains. Ok:

Das IPChains-HOWTO ist echt super und mit vielen Beispielen!
http://netfilter.samba.org/ipchains/HOWTO.html

[KeyMan]

gibts da was auf deutsch
hab den gazen tag schon englische howtos und manpages durchgeackert. deutsch wäre da schon einfacher.
Mfg
key

[howlcoyote]

http://www.networkcomputing.de/workshop/ws_0501.html
http://www.pro-linux.de/work/server/.../fire_doc.html
http://www.pro-linux.de/work/server/.../firewall.html

Eine Seite nur mit Beispielen(allerdings englisch):
http://uber.chorn.com/ipchains.html

[geronet]

Wenn bei dir schon eine bes*issene Windoof-Gurke über Netbios nach Hause telefonieren will liegts schon an deren Netzwerkeinstellungen.

[KeyMan]

aber ich hab bei meinem pc kein netbios protokoll installiert und tortzdem baut der so nen schrott von meinem pc aus.....
was tun?

bitte um ne genaue schilderung... und wenn möglich bald, bin dann nimmer da und will/muss das vorher noch hinbekommen.
MfG
key

[geronet]

>aber ich hab bei meinem pc kein netbios protokoll installiert



Wenn du Windoof-Freigaben hast sind automatisch netbios-ports im Spiel.

Dir bleibt nur übrig auf dem Router in der Forward-Chain die Ports 137, 138 und 139 zu sperren.