[Gelöst]: Re: Schwierigkeiten mit Routingkonfiguration

Axel Birndt towerlexa at gmx.de
Sam Nov 17 18:22:21 GMT 2007



Axel Birndt schrieb:
> 
> Nils Kassube schrieb:
>> Routing über Yast konfiguriert (wenn ichs recht erinnere - Suse ist schon 
>> so lange her ...). Und schließlich muss bei Rechner C die Route zu 
>> 192.168.182.0 / 255.255.255.0 via Rechner B eingetragen sein. Also bei 
>> allen 3 Rechnern mit "route -n" kontrollieren, ob das passt.
> Jippi, das klingt ziemlich gut. Ich habe im Log von Rechner C keinerlei 
> Requests u.ä. gefunden, aber es könnte wohl sein, das ich die 
> "Rück"route noch setzen muß, damit ich auf Rechner A eine Antwort von 
> Rechner C bekommen kann.
> Ich werde das mal ausprobieren!
>> Dann sollte ein Ping von A nach C eigentlich funktionieren und genauso ein 
>> Ping von C nach A. Und wenn dann noch der SSH-Server auf Rechner C läuft, 
>> sollte auch eine SSH-Verbindung funktionieren.


Hallo an alles, die es interessiert:


ich habe es jetzt rausgefunden. Ich hatte doch geschrieben, das in der 
SuSEFirewall ein Drop der Pakete geloggt wird...

NAch Einfügen dieser Regel funktioniert der SSH-Connect

# Note: du to inconsitent iptables behaviour only port numbers are 
possible but
# no service names 
(https://bugzilla.netfilter.org/bugzilla/show_bug.cgi?id=273)
#
FW_FORWARD_MASQ="0/0,192.168.0.91,tcp,22,22,192.168.182.20"

Vielleicht könnte mir ja noch ein Firewallspezialist erklären, warum es 
nun funktioniert.

Letzten Endes werden wohl Pakete die von 192.168.182.20:22 kommen an 
192.168.0.91:22 weitergeleitet.
Richtig?
Nur warum mußte ich diese Regel hinzufügen? Warum ging das nicht ohne 
diese Regel?

Danke und Gruß Axel