Re: buggy firewall [was: tdsl, can't reconnect]

[Ulrich Wiederhold <U.Wiederhold@gmx.net>]

Hallo,
* Ulrich Wiederhold <U.Wiederhold@gmx.net> [020709 15:58]:
> * Christian Schubert <Parnassos@SAILHORSE.in-Berlin.de> [020709 15:14]:
> > versuch mal in /etc/crontab folgendes:
> [...]
> 
> ok. Sage bescheid, ob's funktioniert hat.
Hat funktioniert. Habe danach die Firewall gestartet und danach ging nix
mehr!

Ich kann auch die firewall nicht mehr herunterfahren, was füher
funktioniert hat.

home:/home/fzzgrr# lsmod
Module                  Size  Used by    Tainted: P  
ipt_limit                952   6  (autoclean)
ipt_state                600   9  (autoclean)
ip_conntrack           13308   1  (autoclean) [ipt_state]
ipt_LOG                 3128   1  (autoclean)
tvaudio                11196   0  (autoclean) (unused)
iptable_filter          1704   1  (autoclean)
ip_tables              10488   4  [ipt_limit ipt_state ipt_LOG
iptable_filter]


home:/home/fzzgrr# cat /root/K98firewall 
#!/bin/bash
# Lösche alle Filter
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT

modprobe -r iptable_filter
modprobe -r ipt_state
modprobe -r ipt_LOG
modprobe -r ipt_limit
modprobe -r ip_conntrack_ftp
modprobe -r ip_conntrack
modprobe -r ip_tables

echo "Firewall runtergefahren."


Output des Scripts ist nur:

home:/home/fzzgrr# /root/K98firewall 
iptable_filter: Device or resource busy
ipt_state: Device or resource busy
ipt_LOG: Device or resource busy
ipt_limit: Device or resource busy
ip_conntrack: Device or resource busy
ip_tables: Device or resource busy
Firewall runtergefahren.

Die Connection ist aber ja schon unten. Mit dem alten Kernel hat's
funktioniert.
Kann das an:
CONFIG_SYN_COOKIES=y
liegen?
Ich habe die in /etc/network/options erstmal auf no gesetzt, aber es
funktioniert trotzdem nicht. In syslog sind nur Meldungen der Firewall,
was geblockt wurde.

Gruß und Dank
Uli
 
-- 
'The box said, 'Requires Windows 95 or better', so i installed Linux - TKK 5


--
Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-request@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org (engl)