Linux Firewall

Post Reply
Message
Author
fckoelnuser

Linux Firewall

#1 Post by fckoelnuser »

Hallo, habe ein Problem und brauche Hilfe:

nun steht im Kinternet Log: We are connected. Aber wenn ich den Browser starte kommt nach ner Zeit die Meldung "Unknown host".
Hier noch mal das geänderte Script:

eth0 ist meine Netzwerkkarte die über DSL nach "Draußen" geht
eth1 ist meine Netzwerkkarte für das Interne Netz.

der Linux Rechner ist als Router gedacht, ein WinXP Rechner mit der IP 192.168.0.3 soll über den Linux Rechner ins Netz gelangen.

VIELEN DANK IM VORRAUS.

# 2.)
FW_DEV_WORLD="eth0"
# 3.)
FW_DEV_INT="eth1"
# 4.)
FW_DEV_DMZ=""
# 5.)
FW_ROUTE="yes"
# 6.)
FW_MASQUERADE="yes"
FW_MASQ_NETS=""
FW_MASQ_DEV="$FW_DEV_WORLD"
# 7.)
FW_PROTECT_FROM_INTERNAL="no"
# 8.)
FW_AUTOPROTECT_GLOBAL_SERVICES="yes"
# 9.)
FW_SERVICES_EXTERNAL_TCP="6662"
FW_SERVICES_EXTERNAL_UDP="6662"
FW_SERVICES_EXTERNAL_IP=""
FW_SERVICES_DMZ_TCP=""
FW_SERVICES_DMZ_UDP=""
FW_SERVICES_DMZ_IP=""
FW_SERVICES_INTERNAL_TCP=""
FW_SERVICES_INTERNAL_UDP=""
FW_SERVICES_INTERNAL_IP=""
# 10.)
FW_TRUSTED_NETS=""
FW_SERVICES_TRUSTED_TCP=""
FW_SERVICES_TRUSTED_UDP=""
FW_SERVICES_TRUSTED_IP=""
FW_SERVICES_TRUSTED_ACL=""
# 11.)
FW_ALLOW_INCOMING_HIGHPORTS_TCP="yes"
FW_ALLOW_INCOMING_HIGHPORTS_UDP="yes"
# 12.)
FW_SERVICE_DNS="no"
FW_SERVICE_DHCLIENT="no"
FW_SERVICE_DHCPD="no"
FW_SERVICE_SAMBA="no"
# 13.)
FW_FORWARD_TCP=""
FW_FORWARD_UDP=""
FW_FORWARD_IP=""
# 14.)
FW_FORWARD_MASQ_TCP="0/0,192.168.0.3,tcp,6662"
FW_FORWARD_MASQ_UDP="0/0,192.168.0.3,udp,6662"
# 15.)
FW_REDIRECT_TCP=""
FW_REDIRECT_UDP=""
# 16.)
FW_LOG_DENY_CRIT="yes"
FW_LOG_DENY_ALL="no"
FW_LOG_ACCEPT_CRIT="yes"
FW_LOG_ACCEPT_ALL="no"
# 17.)
FW_KERNEL_SECURITY="yes"
# 18.)
# REQUIRES: FW_ROUTE
# Choices "yes" or "no", defaults to "no"
FW_STOP_KEEP_ROUTING_STATE="no"
# 19.)
# Allow (or don't) ICMP echo pings on either the firewall or the dmz from
# the internet?
# REQUIRES: FW_ROUTE for FW_ALLOW_PING_DMZ
#
# Choice: "yes" or "no", defaults to "no"
#
# Allow ping on firewall
FW_ALLOW_PING_FW="yes"
# Allow ping on DMZ targets
FW_ALLOW_PING_DMZ="yes"

##
# END of firewall.rc.config

User avatar
max
Posts: 806
Joined: 14. May 2000 12:55
Location: Ruhrpott

Re: Linux Firewall

#2 Post by max »

FW_MASQ_NETS=""

sollte da dann nicht 192.168.0.0 rein?

Max

Post Reply