Router

[Thomas]

Hallo

Welche Möglichkeit hab ich, um alle internet-dienste ohne verzicht auf den einen oder anderen,
zu ermöglichen?
Selbst wenn ich die "firewall" komplett runterfahre per

ipchains -A input -i lo -j ACCEPT
ipchains -A output -i lo -j ACCEPT

stehen mir nicht alle dienste offen.
auch solche dinge wie voice over ip (zB netmeeting, RogerWilco) haben recht hohe verzögerungen,
was am router liegt.
ich hab das auch mal per direkt meinen rechner an das inet anschliessen probiert
da lief alles schneller in der hinsicht.

wer kann mir helfen?

[Thomas]

ipchains -A input -i ppp0 -j ACCEPT ergo output

mein ich natürlich <img src="http://www.pl-forum.de/UltraBoard/Images/Happy.gif" border="0" align="middle">

[Zeoch]

Hallo,
ich kann Dir jetzt nicht grossartig helfen, soweit ich weiss ist iptables etwas schnell.
ausserdem kann man iptables per mangle festlegen wie schnell gewisse packete durch gelassen werden.
hast Du bei deinen versuchen die tests auch immer mit ein und dem selben server gemacht?
bis jetzt hab ich noch nie festgestellt, das mein fw langsammer iss als wenn ich ne winkiste direkt anschloss.
MfG
Zeoch

[Thomas]

ich benutze noch ipchains


aber wie ich heute in nem bericht in der C't gelesen hab liegt die verzögerung beim "telefonieren" übers internet an T-DSL.

[Lutz]

Damit fährst du die Friewall ja auch nicht komplett runter.
Zum deaktiviren der Friewall:
ipchains -F input
ipchains -F output
ipchains -F forward
ipchains -P input ACCEPT
ipchains -P output ACCEPT
ipchains -P forward ACCEPT

[Thomas]

Danke

Aber nur als Frage noch :
Was macht der Befehl dann den ich eingegeben hab?

[Lutz]

Damit gibst du nur IP Pakete frei, die dein Rechner selbst produziert hat.

Daten, die von externen Schnittstellen kommen (z.B. eth0) werden durch deine Regeln nicht beeinflusst