Guten Tag alle zusammen!
ICh habe hier bei mir zu Hause ein riesiges Problem. Mein Vater wollte zu Hause ein Linux-Netzwerk haben. Also das wir (3 Windows Clienten) über den Linux-Server ins Netz gehen. Der Arbeitskollege hat mir jetzt hier einen linux-Server hingestellt, eo alles installiert und fertig ist. AUßER dieses Masquerding. Ich komme mit diesen ganzen Regeln nicht klar. Obwohl ich mir schon einiges durchgelesen hab. Verstanden habe ich nur Bahnhof. Also die 3 Clienten kommen schon ins Netz, aber NUR mit dem Browser alles andere geht nicht und ich denke das alles nur an den Masquerading scheitert.
Habe Suse 7.3 und Kernel 2.4 also iptables (wäre das beste)
Kann mir bei meinem Problem wer helfen oder was soll ich machen?
Ich bitte um gute Hilfe, bin schon am verzweiflen.
Danke im Voraus.
MFG
Tobias
Hilfe !
- Stormbringer
- Posts: 1570
- Joined: 11. Jan 2001 11:01
- Location: Ruhrgebiet
Re: Hilfe !
... das jetzt benutzte iptables Skript.
Gruß
Gruß
Continuum Hierarchy Supervisor:
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)
You have already been assimilated.
(Rechtschreibungsreformverweigerer!)
Re: Hilfe !
Hallo,
es wurde anscheinend eine deny-all Strategie angewandt, will heißen es werden per Default-Regel alle Ports geblockt und dann einzelne Ports (HTTP) erlaubt. Frag mal beim "Admin" nach, er soll die benötigten Ports freigeben. <img src="http://www.pl-forum.de/UltraBoard/Images/Happy.gif" border="0" align="middle">
MfG
Flo
es wurde anscheinend eine deny-all Strategie angewandt, will heißen es werden per Default-Regel alle Ports geblockt und dann einzelne Ports (HTTP) erlaubt. Frag mal beim "Admin" nach, er soll die benötigten Ports freigeben. <img src="http://www.pl-forum.de/UltraBoard/Images/Happy.gif" border="0" align="middle">
MfG
Flo
Re: Hilfe !
So jetzt nur noch eine frage, wo finde ich die datei. Dorry bin fast totaler Newbie.
Re: Hilfe !
da lass mal lieber den arbeitskollegen ran und du selbst kaufst dir inzwischen ein buch ueber linux und wenn das geld reicht und das interesse gross ist, eins ueber firewalls, am besten aus folgenden verlagen:
-Addison-Wesley
-O'Reilly
und liest, lernst by doing, dass dauert dann ca. 1/2 Jahr bis ca. 80
ratte
-Addison-Wesley
-O'Reilly
und liest, lernst by doing, dass dauert dann ca. 1/2 Jahr bis ca. 80
ratte
Re: Hilfe !
Überprüfe die Clienteinstellungen in den windows-Clients
Netzwerk
-> Protokoll
-> tcp-ip
-> Standard Gatewy
Wenn dort das Standardgateway nicht auf den Linux-Rechner zeigt, kann der Windows-Client das Internet nicht finden, denn er erkennt ja nur sein eigenes Segment.
Netscape geht über den Proxy (Linuxrechner). Der wird gefunden, denn der dürfte im gleichen Segment liegen.
Hier besteht eine Verbindung zwischen
Windows client <-> Proxy <-> Internet
Wenn Du eine Verbindung zwischen
Windwos Client <-> Internet
haben wills, muß der Windows Client wissen über welchen Weg diese Verbindung hergestellt werden kann. Dazu dient das Gateway (u.a.)
Trage die IP-Adresse des Proxy ein, dann sollte ein Ping mit der Adresse funktionieren.
Die Namesauflösung könnte dann noch ein Problem sein. Dan mußt D die Proxyadresse auch bei der DNS Auflösung im Client eintragen.
Netzwerk
-> Protokoll
-> tcp-ip
-> Standard Gatewy
Wenn dort das Standardgateway nicht auf den Linux-Rechner zeigt, kann der Windows-Client das Internet nicht finden, denn er erkennt ja nur sein eigenes Segment.
Netscape geht über den Proxy (Linuxrechner). Der wird gefunden, denn der dürfte im gleichen Segment liegen.
Hier besteht eine Verbindung zwischen
Windows client <-> Proxy <-> Internet
Wenn Du eine Verbindung zwischen
Windwos Client <-> Internet
haben wills, muß der Windows Client wissen über welchen Weg diese Verbindung hergestellt werden kann. Dazu dient das Gateway (u.a.)
Trage die IP-Adresse des Proxy ein, dann sollte ein Ping mit der Adresse funktionieren.
Die Namesauflösung könnte dann noch ein Problem sein. Dan mußt D die Proxyadresse auch bei der DNS Auflösung im Client eintragen.