SuSE 8.1: Routing funktioniert nicht

[JustusJonas]

Hallo,

ich habe von Red Hat 7.2 auf SuSE 8.1 gewechselt. Die Installation verlief sehr gut. Nun stellt sich jedoch heraus, das SuSE 8.1 auch nicht frei von kleinen Macken ist. Das ich meine CD-Laufwerke nicht mounten konnte, ist mitlerweile ein bekanntes Problem ( http://sdb.suse.de/de/sdb/html/bugs81.html ). Jedoch habe ich noch ein anderes Problem, das ich bisher nicht lösen konnte.

Ich möchte lediglich, das mein PC, der an einem ADSL-Modem hängt (über eth1), wieder als Router arbeitet, wie er es bisher auch getan hat. Bisher war das eine einfach Sache, aber Yast2 will mir das wohl nicht erlauben... Ich habe mir dann mal eine SuSE spezifische Anleitung ( http://sdb.suse.de/de/sdb/html/masq80.html ) besorgt, aber auch damit klappt es nicht. Den Befehl "rcpersonal-firewall start" kann man so nicht mehr ausführen, weil es das besagte Script nicht mehr gibt (Anleitung bezieht sich auf SuSE 8.0). Wie habt ihr Masquerading konfiguriert?

JustusJonas

[Harry]

Original geschrieben von JustusJonas
Wie habt ihr Masquerading konfiguriert?

Das geht am einfachsten über die Konfiguration der SuSEfirewall2. Im YaST kannst Du diese über Sicherheit | Firewall konfigurieren.

Harry

[Rototom]

es scheint mir, dies ist ein spezialgelagerter Sonderfall...

[Harry]

Original geschrieben von Rototom
es scheint mir, dies ist ein spezialgelagerter Sonderfall...

Ja genau - Du hast Dich wohl in den falschen Thread verirrt

Harry

[Rototom]

Im falsche Thread verirrt?
Ich ?
/me versteht nix mehr

[Harry]

Ja - warum sollte das hier sonst ein "spezialgelagerter Sonderfall" sein?
Das verstehe ich wiederum nicht

Harry

[Rototom]

achso, dazu soltest Du wissen, wer Justus Jonas ist.
Justus Jonas ist der erste Detektiv der drei ???, einer Buch und Hörspielserie
für Krimifans.
Ein Kult-Ausspruch dieses ersten detektives ist nunmal "Es scheint mir, dies ist ein spezial gelagerter Sonderfall".

Alles klaro?

[Harry]

Ohhh ahhhh ja jetzt klingelts
Danke für die Aufklärung

Harry

[JustusJonas]

Das geht am einfachsten über die Konfiguration der SuSEfirewall2. Im YaST kannst Du diese über Sicherheit | Firewall konfigurieren.

Tja, schön wärs ja. Das habe ich natürlich auch probiert, aber es hat nicht funktioniert...

JustusJonas

[Harry]

Nunja - ich muß es wohl zugeben, dass ich ein bisserl rückständig bin und bei mir erst die 8.0 laufen habe. Darauf ging es problemlos.

Eine Option wäre das aktivieren von Forwarding und Masquerading manuell:

EXT_IF=ppp0

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o $EXT_IF -j MASQUERADE

Allerdings muß dann die SuSEfirewall deaktiviert sein und gleichzeitig wirkt das dann nach außen, als würdest Du ohne Deckung direkt ins gegnerische Lager spazieren -> keine Firewallregeln.

Ist also nur eine Notlösung.

Harry

[JustusJonas]

Funzt!! Komisch, könnte schwören das ich es vorher auch schon so versucht habe, damals ohne Erfolg... *verwirrt*

JustusJonas