Was bedeutet z.B. die IP-Adresse 192.168.1.0/16 - Was bedeutet die 16 ?

[Matthias Wellmeier]

Konkret habe ich das Problem, das ich mit SuSEfirewall2 einen Port auf einen Rechner umleiten möchte, so das alle IP-Adressen zu der Zieladresse weitergeleitet werden. Wie könnte der Syntax lauten. Ich habe schon folgendes ausprobiert:

FW_FORWARD="0.0.0.0,192.168.1.3,tcp,4662

Aber das scheint nicht zu funktionieren.

[Stormbringer]

Hallo,

unter Punkt 13 der FW2 steht aber nicht 0.0.0.0, sonder als Beispiel die real Adresse 1.1.1.1.
Die Beispiele lauten 1.1.1.1,2.2.2.2, was dazu führen würde, daß jeglicher Verkehr auf die ip Adresse 1.1.1.1 zu der ip Adresse 2.2.2.2 umgeleitet würde.
Im zweiten Beispiel 3.3.3.3/16,4.4.4.4/24 wird jeglicher Verkehr zu der ip Adresse 3.3.3.3/16 (3.3.3.3/255.255.0.0) zur ip Adresse 4.4.4.4/24 (4.4.4.4/255.255.255.0) weitergeleitet.
Das Beispiel 0/0,0/0,udp,514 zeigt lediglich an, wie auch einzelne Protokolle bzw. Ports fortgeführt werden.

<blockquote><hr>
Was bedeutet z.B. die IP-Adresse 192.168.1.0/16 - Was bedeutet die 16 ?
<hr></blockquote>
192.168.1.0 bezeichnet ein einzelnes Netzwerk
Die 16 steht ausgeschrieben für 255.255.0.0, und bezeichnet die sog. Netzwerkmaske (netmask).
Es gibt einiges an Doku dazu, sowohl hier im Forum, als auch bei http://www.pro-linux.de/, oder global via google suchen.

<blockquote><hr>
FW_FORWARD="0.0.0.0,192.168.1.3,tcp,4662
<hr></blockquote>
Vielleicht solltest es Du in dieser Art versuchen (habe aber noch nicht mit forwards gearbeitet):
FW_FORWARD="<externe ip-Adresse>,tcp,4662,192.168.1.3,tcp,4662

Gruß

[Matthias Wellmeier]

Das Problem ist nur, das die externe IP-Adresse dynamisch ist.

[Stormbringer]

Hi,

<blockquote><hr>
# With this option you may allow access to e.g. your mailserver. The
# machines must have valid, non-private, IP addresses which were assigned to
# you by your ISP. This opens a direct link to your network, so only use
# this option for access to your dmz!!!!
<hr></blockquote>

Warum versuchst Du es dann damit???

Gruß

[Joyrider]

Hallo,

Versuchs ma so:

FW_FORWARD="0/0,192.168.1.3,tcp,4661:4662 FW_FORWARD="0/0,192.168.1.3,udp,4665

so klappts auch bei mir mit dem donkey <img src="http://www.pl-forum.de/UltraBoard/Images/Happy.gif" border="0" align="middle">)

so long

Joyrider

[joyrider]

nur um Missverständnisse zu Vermeiden,

richtig lautet es natürlich so : FW_FORWARD="0/0,192.168.1.3,tcp,4661:4662 0/0,192.168.1.3,udp,4665"
ohne FW_FORWARD im String


so long

Joyrider