Linuxfirewall

Linuxfirewall (11 Beiträge, 14 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich habe mir nach all diesen Empfehlungen (vor allem von Fly) eine Suse Linux Firewall aufgesetzt, geht toll, wesentlich schneller als w2k routing (aus was für Gründen auch immer)
aber: jetzt wollte ich mir für die Clients einen DHCP-Server aufsetzten und das hat ein Problem erzeugt:

beim booten bleibt er immer beim starten des DHCP-Servers hängen und bootet nicht fertig -> ich habe auch keine Konsole mit der ich den Dienst abschießen könnte.

Ich habe schon versucht ein Rettungssystem zu booten, aber da komm ich nicht in die rc.config um den Start zu verhindern, aber nach dem ich ein mehr oder weniger blutiger Anfänger auf Linux bin

kann ich natürlich auch etwas falsch gemacht haben.

dh: 1) würde ich gerne den Dienst deaktivieren damit das System wieder reibungslos läuft.

2) sobald ich wieder reinkomm bräuchte ich wieder Hilfe um den DHCP-Server korrekt zu konfigurieren.
Ich habe mich an das Suse Handbuch gehalten bzw an die Homepage der Serverprogrammierers aber als ich das Ding testen wollte bekam ich eine Fehlermeldung, daß noch eine Zeile fehlen würde (welche genau kann ich erst wieder sagen wenn ich rein kann), habe diese hinzugefügt und habe die bekannte Probleme

ciao

pope

CS Cartoons

Nach mehreren vergeblichen Versuchen habe ich jetzt die Firewall neu installiert, aber leider funktioniert sie immer noch nicht.
Ich kann zwar das Gateway bei Chello anpingen, weiter komme ich allerdings nicht.
Auch meinen internen Rechner kann ich anpingen bzw die FW von innen.

Das 2. Problem bleibt aber weiter bestehen: wie konfiguriere ich einen DHCP-Server richtig, wenn es nicht nach der Anleitung im Suse Handbuch bzw auf der Homepage des Programmierers funkt.

Hiiilllfffeee

ciao

pope

CS Cartoons

Ups, fast was überlesen.

Den Dienst drehst einfach über'n yast ab. Yast1 (frag mich nicht wie's beim 2er geht...) hat unter "Administration" -> "Konfigurationsdatei verändern" die diversen Variablen und Parameter, die unter anderem das Bootverhalten steuern. Da wird's einen Eintrag mit "STart-DHCPD" geben, den stell auf "no".

Wenn's nimmer booten geht, boote einfach in einen anderen Runlevel, in dem der DHCP-Server nicht gestartet wird. Dazu beim Bootprompt (den Du hoffentlich hast...) einfach an den gewünschten Kernel "init 2" oder "init S" oder welches Runlevel auch immer anhängen (probier einfach mal 1 bis 5 und S durch). Zumindest in den Single-user RLs wird er ja hoffentlich den DHCPD ned starten.

Rest wenn ich wieder zuhaus bin, jetzt is' Feierabend!

Shadows can be made real
if you kill in their name.

Soda, hier jetzt die Fortsetzung.

Der DHCP-Server (sofern Du "dhcpd" verwendest, was beim SuSE-Linux allerdings meines Wissens den Standard darstellt) nutzt ein Konfigurationsfile, nämlich /etc/dhcpd.conf. Wär' kein Fehler wennst das hier mal posten würdest.

Was sein kann, und was ich mir ehrlich gesagt gut vorstellen kann ist, dass der dhcp-Server versucht, ihn auf ALLEN Karten, also auch auf der externen zu starten. Was sinnvoll ned sein kann.

Auch dazu im yast unter Administration -> Konfiguration verändern beim Wert "DHCP_INTERFACE" das richtige Interface eintragen (eben eth0 oder eth1).

Shadows can be made real
if you kill in their name.

Hey Fly, danke für die Hilfe.
Leider musste ich tatsächlich den Recher neu aufsetzen (ist aber kein schlechtes Training und es ist jetzt sicher besser als vorher

)

folgende dhcpd.conf habe ich

default-lease-time 600; # 10 min
max-lease-time 7200;    # 2 std

option domain-name-servers 192.168.0.1;
option broadcast-address 192.18.0.255;
option routers 192.168.0.1;
option subnet-mask 255.255.255.0;

subnet 192.168.0.0 netmask 255.255.255.0
     {
      range 192.168.0.29 192.168.0.80;
     }

dieese Fehlermeldung bekomme ich:

die Meldung nach den Sternen verstehe ich nicht ganz,dazu habe ich auch nichts gefunden

linux:/etc # rcdhcpd start
Starting DHCP server startproc:  exit status of parent of /usr/sbin/dhcpd: 1
Internet Software Consortium DHCP Server V3.0rc4cribed in
Copyright 1995-2001 Internet Software Consortium.
All rights reserved.
For info, please visit http://www.isc.org/products/DHCP
Internet Software Consortium DHCP Server V3.0rc4                     failed
Copyright 1995-2001 Internet Software Consortium.
All rights reserved.
For info, please visit http://www.isc.org/products/DHCP

** You must add a ddns-update-style statement to /etc/dhcpd.conf.
   To get the same behaviour as in 3.0b2pl11 and previous
   versions, add a line that says "ddns-update-style ad-hoc;"
   Please read the dhcpd.conf manual page for more information. **

If you did not get this software from ftp.isc.org, please
get the latest from ftp.isc.org and install that before
requesting help.

If you did get this software from ftp.isc.org and have not
yet read the README, please read it before requesting help.
If you intend to request help from the dhcp-server@isc.org
mailing list, please read the section on the README about
submitting bug reports and requests for help.

Please do not under any circumstances send requests for
help directly to the authors of this software - please
send them to the appropriate mailing list as described in
the README file.

exiting.
                                                                     failed
linux:/etc #

Danke

ps: ich benutze natürlich yast1, hier gibt es einfach mehr und übersichtlichere Möglichkeiten

ciao

pope

CS Cartoons

Hmm... versuch mal diese dhcp.conf:

subnet 192.168.0.0 netmask 255.255.255.0 {
  range 192.168.0.29 192.168.0.80;
  default-lease-time 600;
  max-lease-time 7200;
  option subnet-mask 255.255.255.0;
  option broadcast-address 192.168.0.255;
  option domain-name "suchdirsaus";
}

Wenn das funktioniert, schreib den "option routers 192.168.0.1" dazu.

Shadows can be made real
if you kill in their name.

Danke Fly für den Versuch,

aber leider hat es nicht funktioniert.

Ich habe die oben gepostete Fehlermeldung wieder bekommen.

S.hit happens

ciao

pope

CS Cartoons

Nächste Idee: Schmeiss weg, hol' Dir den Source und kompelier's selbst. Die Fehlermeldung sagt mir zwar ad hoc nix, klingt aber als ob die Version vom dhcpd sich ned mit dem Script versteht.

Shadows can be made real
if you kill in their name.

probiers mal mit folgender dhcpd.conf:

ddns-update-style ad-hoc;
subnet 192.168.0.0 netmask 255.255.255.0
{
  ddns-update-style ad-hoc;
        option routers 192.168.0.1;
        max-lease-time 100000;
        default-lease-time 100000;
        option subnet-mask 255.255.255.0;
        option broadcast-address 192.168.0.255;
         option netbios-name-servers 192.168.0.1;
        option netbios-dd-server 192.168.0.1;
        option netbios-node-type 8;
    default-lease-time 21600;

subnet 192.168.0.0 netmask 255.255.255.0
     {
      range 192.168.0.29 192.168.0.80;
     }
}

Being ugly isn't illegal.

Yet.

Danke mit dem wurde mir geholfen,
ich habe zwar nur den ddns... parameter 2x verwendet wie vorgeschlagen, aber jetzt funkts fast.
nur die einbindung der dns server funkt nicht, da kann ich nur einen angegeben und nicht wie es seine sollte bis zu 3.
AUsserdem funkt mein dns server nicht, er startet zwar ohne fehlermeldung, löst mir aber nix auf, jetzt hab ich halt interimsmäßig den chello server eingetragen.

an alle danke für die hilfe,

LINUX WIRD MIR IMMER SYMPATISCHER je mehr ich dabei schaffe

ciao

pope

CS Cartoons

Für mehrere DNS-Server

z.b. für AON:

option domain-name-servers 195.3.96.67, 195.3.96.68;

Being ugly isn't illegal.

Yet.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung