Netzwerk unter Linux,wer kann helfen.

Netzwerk unter Linux,wer kann helfen. (3 Beiträge, 10 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

@ all!
Das Problem:
Ich habe zwei Rechner, einer davon hat nur Windows Me als Betriebssystem, der andere hat Windows und SuSE Linux 7.3.
Der Rechner mit beiden Betriebssystemen hat den Haupt-LAN für´s Internet.
Wenn ich auf SuSE Linux umsteige, kann der zweite Rechner mit dem Internet verbunden werden und ich finde keine Konfiguration für das Netzwerk unter Linux (vielleicht erkenne ich es nicht!).

Frage: Wer bitte kann mir dabei helfen!
Danke

Ich geh' mal davon aus, dass das heissen soll "kann der 2. Rechner NICHT mit dem Internet verbunden werden", weil sonst gäb's ja kein Problem.

Ausserdem is' diese Anleitung hier für Chello bzw. für 'nen anderen Provider, bei dem Du 'ne Netzwerkkarte ins System gesteckt bekommst, wenn's anders ist bitte posten.

Ok. Hier geht's darum, dass der Hauptrechner "wissen" muss, dass er IP-forwarding betreiben muss. Hierbei sollte man auch gleich den Paketfilter installieren, weil sonst kann's interessant werden für jemanden, der bei Dir 'rein will.

1. Stell' sicher, dass das Paket "SuSEfirewall2" installiert ist (findest im Yast unter "Sicherheitssoftware").

2. Editier die Datei "/etc/rc.config.d/firewall2.rc.config"

Da drinnen änderst Du jetzt folgende Zeilen (nach den FW_..... suchen und den Text zwischen den "" verändern, die Nummern davor sind die, die die einzelnen Punkte im FW-Konfigscript haben):

2.)
FW_DEV_EXT="eth0"
bzw.
FW_DEV_EXT="eth1"
je nachdem welche der beiden Netzwerkkarten "draussen", d.h. am Internet hängt. Welche wo hängt kannst mit "ifconfig" rausfinden, der zeigt Dir die IP-Adressen der Netzwerkkarten an.

3.)
FW_DEV_INT="eth1"
bzw.
FW_DEV_INT="eth0"
je nachdem welche der beiden NICs "drinnen" hängt.

5.)
FW_ROUTE="yes"
Damit sagst ihm, dass er Pakete "durchlassen" soll.

6.)
FW_MASQUERADE="yes"
Bedeutet, dass Du Masquerading betreiben willst, also dass Du "dahinter" Rechner hast, die keine "echte" IP-Adresse haben.

FW_MASQ_NETS="xxxxx"
Welche IP haben die Rechner, die "raus" dürfen? Die FW selbst darf immer, die brauchst hier nicht eintragen. Wennst nur einen Rechner dahinter hast, setz' da seine IP-Adresse ein. Wennst mehr hast, setz entweder alle IP-Adressen ein (getrennt durch ein Leerzeichen), oder wenn's viele sind, verwende Netzmasken wie im Kommentartext angegeben. Also z.B.

FW_MASQ_NETS="192.168.0.12"
lässt den Rechner 192.168.0.12, und nur diesen durch die FW.
FW_MASQ_NETS="192.168.0.12 192.168.0.14"
lässt ...12 und ...14 ins Netz
FW_MASQ_NETS="192.168.0.0/24"
lässt alle Rechner, die mit 192.168.0. beginnen durch.

7.)
FW_PROTECT_FROM_INTERNAL="no"
Wennst "intern" keine Bedrohung von Mitarbeitern oder kleiner Schwester fürchten musst, kannst diese auf "no" setzen. Sonst lass sie auf yes. Bestimmt, ob die FW vor Blödsinn von "drinnen" geschützt werden soll.

Den Rest kannst lassen wie's ist.

Ausserdem musst Du anschliessend (am besten mit'm Yast, unter "Administration -> Konfigdatei verändern") in der Datei /etc/rc.config" START_FW2 auf "yes" ändern. Kannst aber auch mit dem Editor Deiner Wahl machen.

Anschliessend die FW starten. Is' am leichtesten, indem Du den Rechner neu startest. Danach sollt's funktionieren. Wenn's nicht geht, gib mal an der FW "SuSEfirewall2 test" ein. Damit wird das "Filtern" ausgeschaltet, und wir sehen mal ob's überhaupt geht und nur irgendwo ein Konfigfehler im FW script liegt, oder woran's krankt.

Shadows can be made real
if you kill in their name.

@ Fly!
Danke Dir für die ausführlich gelistete Anleitung!
Ich hoffe, daß mein Verstand dazu noch im Stande ist, der Anweisung zu folgen, da meine Computerkenntnisse mehr auf Hardware als auf Softwarewissen ausgerichtet sind.
Werde genau nach diesen Schritten vorgehen und es Dich wissen lassen, ob es funktioniert.

Danke Woody

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung