Re: Rechner will an ihn geschickte Pakete nicht
- To: debian-user-german@lists.debian.org
- Subject: Re: Rechner will an ihn geschickte Pakete nicht
- From: Claudius Hubig <nfs_2007@chubig.net>
- Date: Wed, 19 Dec 2007 14:47:09 +0100
- Message-id: <20071219144709.51829156@zeus>
- References: <20071219134230.2d608332@zeus> <1198071198.4721.7.camel@FSCN>
Thomas Halinka <thohal84@yahoo.de> wrote:
>Am Mittwoch, den 19.12.2007, 13:42 +0100 schrieb Claudius Hubig:
>> Hallo Liste,
>>
>> ich kämpfe gerade mit der Einrichtung eines OpenVPN-Netzwerks als
>> "sicheres" Gateway ins Netz.
>>
>> Das Problem ist, dass der Client (Hermes) zwar Pakete ins Internet
>> schicken kann (über das VPN), und das Gateway dieses korrekt maskiert
>> und zurückkommende Pakete auch zurückschickt. Hermes scheint diese
>> Pakete dann aber nicht mehr zu wollen; Wireshark zeigt sie noch an,
>> aber zum Beispiel in der telnet-Session kommt nichts an.
>
>iptables -l
iptables -L/Client:
################################################################
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
################################################################
iptables -L/Server:
################################################################
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain fail2ban-courierpop3 (0 references)
target prot opt source destination
Chain fail2ban-ssh (0 references)
target prot opt source destination
################################################################
Danke & Grüsse,
Claudius
--
Mail: nfs_2007@chubig.net ICQ: 224491597 ,= ,-_-. =.
Google: clhubig@googlemail.com SIP: x2017@ekiga.net ((_/)o o(\_))
MSN: claudiushubig@passport.com Jabber: x2017@jabber.ccc.de `-'(. .)`-'
Yahoo: claudiushubig@yahoo.de HTTP: http://www.chubig.net \_/ GNU
Reply to: