AW: einfaches routen?

2004-03-06 Diskussionsfäden jens

Hallo noch mal zum routen, das is ja soweit geklärt. Werde mich schon an
einer fw probieren. Als erste mache ich die route wieder raus um zu
sehen ob das gateway ueberhaupt nötig ist. Denn mir war ja leiders net
selber aufgefallen hmm die beiden rechner snaken ja schon vollkommen,
d.h. jeder weiss die route wie er zum anderen kommt.  Klassischer DF,
hirn eingeschaltet aber net benutzt :), 
hab die dienste ausgeschaltet wo ich es dachte, waren aber nur eins oder
zwei.
Habe das mir debian ohne schnickschnak installiert. Ohne xserver 
-Ursprüngliche Nachricht-
Von: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Im Auftrag von
Ralf Liebig
Gesendet: Donnerstag, 4. März 2004 23:18
An: [EMAIL PROTECTED]
Betreff: Re: einfaches routen?

Hallo Jens,

jens wrote:
  
> 'iptables -t nat -A POSTROUTING -j MASQUERADE'
> so habe ich das mit unterstuetzung ;) eingetragen
> iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.1.5 ?d 0/0 -j
> MASQUERADE
Das ist natürlich besser! Obwohl wenn sonst nichts da ist und man
annimmt
das niemand den WAN-Router vor der Tür knackt wohl auch egal. 

> so kann ich die zeile jetzt schon lesen nur die option ?d 0/0 verstehe
> ich nicht ganz.
Erst von Ast zu Ast dann fliegen! ;-) Wurde ja schon erklärt! Konnte nur
nicht wiederstehen zu antworten. :)

> Na ja aufgabe für später erst ma ne runde datteln :-)
Dabei viel Spass! Aber ich empfehle wie auch Björn in der Folgenachricht
Dein System ein wenig zu sichern. Ob das jedoch per Firewall sein
muss...
Ich würde einfach mal damit beginnen alle Dienste abzustellen die Dir
nichts
sagen bzw. die Du nicht verwendest. siehe /etc/inetd.conf und links
unter /etc/rc2.d/

MfG Ralf


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an
[EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an
[EMAIL PROTECTED] (engl)


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-04 Diskussionsfäden Ralf Liebig
Hallo Jens,

jens wrote:
  
> 'iptables -t nat -A POSTROUTING -j MASQUERADE'
> so habe ich das mit unterstuetzung ;) eingetragen
> iptables -t nat -A POSTROUTING –o ppp0 –s 192.168.1.5 –d 0/0 -j
> MASQUERADE
Das ist natürlich besser! Obwohl wenn sonst nichts da ist und man annimmt
das niemand den WAN-Router vor der Tür knackt wohl auch egal. 

> so kann ich die zeile jetzt schon lesen nur die option –d 0/0 verstehe
> ich nicht ganz.
Erst von Ast zu Ast dann fliegen! ;-) Wurde ja schon erklärt! Konnte nur
nicht wiederstehen zu antworten. :)

> Na ja aufgabe für später erst ma ne runde datteln :-)
Dabei viel Spass! Aber ich empfehle wie auch Björn in der Folgenachricht
Dein System ein wenig zu sichern. Ob das jedoch per Firewall sein muss...
Ich würde einfach mal damit beginnen alle Dienste abzustellen die Dir nichts
sagen bzw. die Du nicht verwendest. siehe /etc/inetd.conf und links
unter /etc/rc2.d/

MfG Ralf


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-04 Diskussionsfäden Michelle Konzack
Am 2004-03-04 08:57:50, schrieb hauke homburg:

>schau dir mal www.lfli4l.de an wenn du noch alte hardware hast wäre das 
>eventuell einfacher...

sollte wohl  heisen...

>hauke

Greetings
Michelle

-- 
Registered Linux-User #280138 with the Linux Counter, http://counter.li.org/ 


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-04 Diskussionsfäden Bjoern Schmidt
jens schrieb:

iptables -t nat -A POSTROUTING –o ppp0 –s 192.168.1.5 –d 0/0 -j MASQUERADE

so kann ich die zeile jetzt schon lesen nur die option –d 0/0 verstehe 
ich nicht ganz.

Hatte immer gedacht das dort die eth0 vom router reinkommt. Mit 0/0 , da 
weiss ich nicht auf was sich das bezieht.

Aber es tut auf jedenfalls schon. Ich weiss nur was ich so ueber fw 
gelesen habe is d- destination
Alle Pakete die über ppp0 rausgehen, von 192.168.1.5 kommen und egal
wohin geschickt werden sollen laufen durch diesen Filter.
Ach ja, du solltest bedenken dass die 2 Zeilen die ich Dir gesendet habe
lediglich das Forwarding aktivieren. Momentan ist dein System nach außen absolut
ungesichert, bzw. offen wie ein Scheunentor.
--
Mit freundlichen Gruessen
Bjoern Schmidt


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)


AW: einfaches routen?

2004-03-04 Diskussionsfäden jens
hmm verraten wenn ich zocke das geht nur min windows, da wird sich auch
nichts im naechsten jahr aendern ;)
aber man weiss ja nie :)
Mit freundlichen Grüßen 
jens 
-Ursprüngliche Nachricht-
Von: Joachim Schlöffel [mailto:[EMAIL PROTECTED] 
Gesendet: Donnerstag, 4. März 2004 19:32
An: [EMAIL PROTECTED]
Betreff: Re: einfaches routen?

On Thu, 04 Mar 2004 17:43:51 +0100
Ralf Liebig <[EMAIL PROTECTED]> wrote:

>  -Jetzt hast Du Dich veraten!- -g- Du verwendest Windows!

> From: "jens" <[EMAIL PROTECTED]>
> To: <[EMAIL PROTECTED]>
> Subject: einfaches routen?
> Date: Thu, 4 Mar 2004 06:13:20 +0100
> X-Mailer: Microsoft Outlook, Build 10.0.2616

^^tut er
--
Chip, Chip, Hurra!


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-04 Diskussionsfäden jens








Hi Ralf

 

'iptables
-t nat -A POSTROUTING -j MASQUERADE'

so habe ich das mit unterstuetzung ;)
eingetragen

iptables
-t nat -A POSTROUTING –o ppp0 –s 192.168.1.5 –d 0/0 -j
MASQUERADE

so kann ich die zeile
jetzt schon lesen nur die option –d 0/0 verstehe
ich nicht ganz.

Hatte immer gedacht das dort die
eth0 vom router reinkommt. Mit 0/0
, da weiss ich nicht auf was sich das bezieht.

Aber es tut auf jedenfalls schon. Ich weiss
nur was ich so ueber fw
gelesen habe is d- destination


Na ja aufgabe für später
erst ma ne runde datteln J

Mit freundlichen Grüßen

 jens

 








Re: einfaches routen?

2004-03-04 Diskussionsfäden Joachim Schlöffel
On Thu, 04 Mar 2004 17:43:51 +0100
Ralf Liebig <[EMAIL PROTECTED]> wrote:

>  -Jetzt hast Du Dich veraten!- -g- Du verwendest Windows!

> From: "jens" <[EMAIL PROTECTED]>
> To: <[EMAIL PROTECTED]>
> Subject: einfaches routen?
> Date: Thu, 4 Mar 2004 06:13:20 +0100
> X-Mailer: Microsoft Outlook, Build 10.0.2616

^^tut er
--
Chip, Chip, Hurra!


pgp0.pgp
Description: PGP signature


Re: einfaches routen?

2004-03-04 Diskussionsfäden Ralf Liebig
jens wrote:

> Hallo liebe leut
> Ich verfolge schon eine weile die list da ich ein newbe bin, und hier
> und dort mir paar sachen abschaue.
> Warte sehnsuechtig auf dsl kommt am 8.3. derzeit benutze ich isdn mein
> router hat woody 2.4.18-k6.

> über putty komme ich vom meinem rechner aus auf den router ich die
> einwahl ins internet klappt auch.
-Jetzt hast Du Dich veraten!- -g- Du verwendest Windows! ;-) Oder etwa
wirklich putty für Linux?
Aber der Router(Debian) macht die Einwahl ins Internet, oder?

> Jetzt is mein problem  das es nicht weiter zu meinen rechner geleitet
> wird.
> Habe beim mir in /ect/network/interfaces gateway 192.168.1.1
> eingetragen. Is die eth0 vom router die ins home-lan geht.
> Im router habe ich   route del default und dann route add default gw
> 192.168.1.1 als root in der konsole eingetippt.
Die Einstellungen gehen erstens durch den Reboot verloren, zweitens benötigt
der Home-Rechner die Default-Route auf den Gateway(Debian).

> Reboot aber mein home-rechner sagt mir nix geht.
> Dns unsoweiter tut auf dem router.

> Wenn mir da jemand weiterhelfen kann oder mir einfach vielleicht sagen
> wo mei prinzipeller denkfehler liegt.
Ein Rechner bekommt ein Paket und schaut in der Routing-Tabelle nach wo es
hin soll. Deinen Home-Rechner als Default-GW auf dem ROUTER einzutragen
macht allso gar keinen Sinn! Und des weiteren kennt dieser den Weg zu
Deinem Home-Rechner anscheinend schon. Wo aber sollen Die Pakete für alles
andere hingeschickt werden?

Du musst noch Paket-Forwarding aktivieren und die Pakete masqieren... oder
aber einen proxy-Server aufsetzen.
Wenn alle Module geladen sind kannst Du einfach folgendes tun: 
-In der /etc/network/options ip_forward=yes setzen (reboot oder einfach
'echo "1" > /proc/sys/net/ipv4/ip_forward')
-'iptables -t nat -A POSTROUTING -j MASQUERADE'
Wenn Du nun einen Dial-In machst und vom Router aus z.B. www.yahoo.de pingen
kannst dann muss nur noch die Default-Route auf der Windows-Kiste stimmen
und Du kannst los exploren!

HOTH!

Viele Grüße,
Ralf


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-04 Diskussionsfäden Andreas Pakulat
On 04.Mar 2004 - 08:24:34, Andreas Pakulat wrote:
> On 04.Mar 2004 - 09:53:52, Yevgen Reznichenko wrote:
> > Hallo,
> > 
> > Am 04.03.2004 08:57 schrieb hauke homburg:
> > 
> > >schau dir mal www.lfli4l.de 
> > 
> > Bin ich der einzige der auf die Seite nicht zugreifen kann? Nicht einmal 
> > die IP wird aufgelöst.
> 
> Jepp, geht hier wunderbar.

Allerdings wie schon gepostet: ohne l vor dem fli.

Andreas

-- 
There is a certain impertinence in allowing oneself to be burned for an opinion.
-- Anatole France


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-04 Diskussionsfäden Andreas Pakulat
On 04.Mar 2004 - 09:53:52, Yevgen Reznichenko wrote:
> Hallo,
> 
> Am 04.03.2004 08:57 schrieb hauke homburg:
> 
> >schau dir mal www.lfli4l.de 
> 
> Bin ich der einzige der auf die Seite nicht zugreifen kann? Nicht einmal 
> die IP wird aufgelöst.

Jepp, geht hier wunderbar.

Andreas

-- 
This PIZZA symbolizes my COMPLETE EMOTIONAL RECOVERY!!


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-04 Diskussionsfäden Christoph Löffler
Yevgen Reznichenko wrote:

Hallo,

Am 04.03.2004 08:57 schrieb hauke homburg:

schau dir mal www.lfli4l.de 


Bin ich der einzige der auf die Seite nicht zugreifen kann? Nicht einmal 
die IP wird aufgelöst.
Na, die heisst auch www.fli4l.de

Da hat sich wohl ein 'l' eingeschlichen ;-)

Grüße
Chris
--
---
*  Christoph Löffler - c.loeffler AT xtraport DOT de  *
*  xtraport IT Consulting -  www.xtraport.de  *
*  Fingerprint: GnuPG *
*  9082 0E53 50C1 209C 0E6F 4E3A 26F0 83F3 072B 44B0  *
---
--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)


Re: einfaches routen?

2004-03-04 Diskussionsfäden Yevgen Reznichenko
Hallo,

Am 04.03.2004 08:57 schrieb hauke homburg:

schau dir mal www.lfli4l.de 
Bin ich der einzige der auf die Seite nicht zugreifen kann? Nicht einmal 
die IP wird aufgelöst.

hauke
Gruss,

Yevgen

--
Messages which will be detected from spamtest.ru as SPAM will be deleted 
immediately. Use [!NO SPAM!] in subject to mark your messages as not 
being SPAM. Messages marked this way are excluded from SPAM-detection.

--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)


Re: einfaches routen?

2004-03-04 Diskussionsfäden Bjoern Schmidt
hauke homburg schrieb:
schau dir mal www.lfli4l.de an wenn du noch alte hardware hast wäre das 
eventuell einfacher...
Verschreck ihn nicht ;)
So anspruchsvoll ist es nun auch wieder nicht einen gateway aufzusetzen.
Und so ganz unerfahren scheint er auch nicht zu sein.
--
Mit freundlichen Gruessen
Bjoern Schmidt


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)


Re: einfaches routen?

2004-03-03 Diskussionsfäden hauke homburg
Am Donnerstag, 4. März 2004 06:13 schrieb jens:
> Hallo liebe leut
> Ich verfolge schon eine weile die list da ich ein newbe bin, und hier
> und dort mir paar sachen abschaue.
> Warte sehnsuechtig auf dsl kommt am 8.3. derzeit benutze ich isdn mein
> router hat woody 2.4.18-k6.
> über putty komme ich vom meinem rechner aus auf den router ich die
> einwahl ins internet klappt auch.
> Jetzt is mein problem  das es nicht weiter zu meinen rechner geleitet
> wird.
> Habe beim mir in /ect/network/interfaces gateway 192.168.1.1
> eingetragen. Is die eth0 vom router die ins home-lan geht.
> Im router habe ich   route del default und dann route add default gw
> 192.168.1.1 als root in der konsole eingetippt.
> Reboot aber mein home-rechner sagt mir nix geht.
> Dns unsoweiter tut auf dem router.
> Wenn mir da jemand weiterhelfen kann oder mir einfach vielleicht sagen
> wo mei prinzipeller denkfehler liegt.
> Mit freundlichen Grüßen
> Jens kasten

schau dir mal www.lfli4l.de an wenn du noch alte hardware hast wäre das 
eventuell einfacher...

hauke


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-03 Diskussionsfäden Peter Hoffmann
On Thu, 2004-03-04 at 06:13, jens wrote:
> Hallo liebe leut
> 
> Ich verfolge schon eine weile die list da ich ein newbe bin, und hier
> und dort mir paar sachen abschaue. 
> 
> Warte sehnsuechtig auf dsl kommt am 8.3. derzeit benutze ich isdn mein
> router hat woody 2.4.18-k6.
> 
> über putty komme ich vom meinem rechner aus auf den router ich die
> einwahl ins internet klappt auch.
> 
> Jetzt is mein problem  das es nicht weiter zu meinen rechner geleitet
> wird.
> 
> Habe beim mir in /ect/network/interfaces gateway 192.168.1.1
> eingetragen. Is die eth0 vom router die ins home-lan geht.
> 
> Im router habe ich   route del default und dann route add default gw
> 192.168.1.1 als root in der konsole eingetippt.
> 
> Reboot aber mein home-rechner sagt mir nix geht.
> 
> Dns unsoweiter tut auf dem router.
> 
> Wenn mir da jemand weiterhelfen kann oder mir einfach vielleicht sagen
> wo mei prinzipeller denkfehler liegt.
> 

Hallo

schau dir mal das Paket ipmasq an.


Gruss 
-- 
Peter Hoffmann <[EMAIL PROTECTED]>


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: einfaches routen?

2004-03-03 Diskussionsfäden Bjoern Schmidt
jens schrieb:
Hallo liebe leut

Ich verfolge schon eine weile die list da ich ein newbe bin, und hier 
und dort mir paar sachen abschaue.
Und dennoch schreibst Du html-Mails?

Wenn mir da jemand weiterhelfen kann oder mir einfach vielleicht sagen 
wo mei prinzipeller denkfehler liegt.
Du sagst dem home-rechner dass er einen gateway benutzen soll, nicht aber
dem gateway dass er ein gateway ist.
Such mal mit google nach iptables+masquerade+forwarding.

--
Mit freundlichen Gruessen
Bjoern Schmidt


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)


einfaches routen?

2004-03-03 Diskussionsfäden jens








Hallo liebe leut

Ich verfolge schon eine weile die list da ich ein newbe bin, und hier und dort mir paar sachen
abschaue. 

Warte sehnsuechtig auf dsl kommt am 8.3. derzeit benutze ich isdn
mein router hat woody
2.4.18-k6.

über putty komme ich vom meinem rechner aus auf den router ich die
einwahl ins internet klappt
auch.

Jetzt is mein problem
 das es nicht weiter zu meinen rechner geleitet wird.

Habe beim mir in /ect/network/interfaces gateway 192.168.1.1 eingetragen. Is
die eth0 vom router die ins home-lan
geht.

Im router habe ich   route del default
und dann route add default gw 192.168.1.1 als root in der konsole eingetippt.

Reboot aber mein home-rechner sagt mir nix geht.

Dns unsoweiter tut auf dem router.

Wenn mir da jemand weiterhelfen kann oder mir einfach
vielleicht sagen wo mei prinzipeller
denkfehler liegt.

Mit freundlichen Grüßen 

Jens kasten