[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: ssh + iptables



Andreas Pakulat schrieb:
On 21.04.06 21:41:16, Ulf Volmer wrote:
On Fri, Apr 21, 2006 at 09:14:36PM +0200, Marco Estrada Martinez wrote:
Andreas Pakulat schrieb:
Fehlermeldung, oder kommst du trotzdem nicht raus? Funktioniert dein
Masquerading, sprich gehen Dinge wie http, ftp und smtp? Hast du dort
evtl. was eingeschraenkt.

Andreas

naja garkeine Fehlermeldung. ich habe gerade mitbekommen das auch wenn ich dir firewall ausschalte ich vom lapi nicht ins internet pingen kann. http, ftp usw. gehen ja über den proxy. scheint also irgendein allgemeines problem mit dem routing sein.
Wenn die FW *aus* ist, hast du niemanden, der das Masquerading erledigt.
(Poste doch mal die kompl. Regeln)

Richtig, damit dein Rechner ins Netz kommt brauchst du Masquerading,
genaueres dazu findest du in der ausfuehrlichen Doku auf
www.netfilter.org. Stichpunkt NAT/DNAT, aber IIRC gibts auch einen extra
Punkt fuer Masquerading.

Wenn du bisher via Proxy ist Netz gehst, ist ggf, auf dem Laptop keine
(korrekte) Defaultroute gesetzt?

Dafuer Marco solltest du uns mal die Konfiguration des
Netzwerkinterfaces (/etc/network/interfaces) zukommen lassen oder
wenigstens sagen ob auf dem PC ein dhcp-Server laeuft (der PC ist doch
die "andere" Seite des WLAN oder?).

Andreas

Ja, auf dem "Server" ist ne Wlankarte eth0 drin die Verbindung zum DSL-Router per Kabel hat(IP:DSL-Router 192.168.22.100)
/etc/network/interfaces vom PC
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
       address 192.168.22.101
       netmask 255.255.255.0
       network 192.168.22.0
       broadcast 192.168.22.255
       gateway 192.168.22.100
# dns-* options are implemented by the resolvconf package, if installed
       dns-nameservers 192.168.23.1 192.168.22.100
       dns-search matrix
Die WLAN-Karte bekommt die IP 192.168.23.1 und es läuft ein DHCP (dnsmasq)

der Lapi holt sich alle Daten default, IP, Name ... vom DHCP
die wlankarte wird durch ein Script mit iwconfig eingerichtet.



Reply to: