Re: ip-up und firewall-start

[Christian Schmidt <ChriSchmiLi@gmx.de>]

Ulrich Wiederhold schrieb am 15.02.2001:

>  Wenn ich jetzt einen ping mache, wird die Verbindung aufgebaut, also
>  erst dann das Firewallscript ausgeführt.
>  Also hänge ich am besten ans Ende von adsl-start nen "ping -c1 mydnsip"

Oder den Aufruf Deines Firewall-Skriptes...

Warum rufst Du es denn erst in der ip-up auf?
Zum Abdichten reicht doch der Name des Interfaces, so daß ein
$IPCHAINS -A input -p tcp --syn $INTERFACE -j DENY -l bzw. eine
enstprechende iptables-Regel reichen sollte.
Oder habe ich da etwas grundlegendes übersehen?

Gruß,
Christian
--
Made with a Macintosh...
ChriSchmi@t-online.de
http://home.t-online.de/home/chrischmi/

--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------

672 eingetragene Mitglieder in dieser Liste.