Re: Re: redhat-list-de Digest, Vol 13, Issue 10dhat-list-de Digest, Vol 13, Issue 10

[email protected] wrote:

>Message: 1
>Date: Thu, 24 Mar 2005 02:57:47 +0100
>From: Michael Schwendt <[email protected]>
>Subject: Re: [redhat-list-de] Iptables Newbie: Gateway hat selbst
>	keinen	inet access..
>To: "Red Hat users list (german version)" <[email protected]>
>Message-ID: <[email protected]>
>Content-Type: text/plain; charset="iso-8859-1"
>
>On Wed, 23 Mar 2005 23:16:14 +0100, Max wrote:
>
>Doch, doch. :) Die vorherige Mail kam gestern an. Wenn bislang niemand
>geantwortet hat, solltest Du die Komplexität Deiner Schilderung
>überdenken. Die Einarbeitungszeit in ein ~80 KiB grosses iptables Shell
>Skript und die zugehörige Netzwerktopologie und -konfiguration ist nicht
>vernachlässigbar.
>
>--  
>Fedora Core release Rawhide (Rawhide) - Linux 2.6.11-1.1185_FC4
>loadavg: 0.11 0.16 0.55
>-------------- next part --------------
>A non-text attachment was scrubbed...
>Name: not available
>Type: application/pgp-signature
>Size: 189 bytes
>Desc: not available
>Url : https://www.redhat.com/archives/redhat-list-de/attachments/20050324/05941cd8/attachment.bin
>
>------------------------------
>
>_______________________________________________
>redhat-list-de mailing list
>[email protected]
>https://www.redhat.com/mailman/listinfo/redhat-list-de
>
>End of redhat-list-de Digest, Vol 13, Issue 10
>**********************************************
>
>
>  
>
Hab erst später gemerkt dass es sowas wie Filter gibt und ich deswegen 
meine Nachricht als Kopie nicht zurückbekommen habe ;)

Tut mir leid, bin eben ein Listen N00b ;)

Wegen des Scripts:
Ich habe jetzt den Fehler gefunden! Hätte ich mir nicht gedacht..
Es war:
##      iptables -A INPUT  -i $EXTERNAL_INTERFACE -d $BROADCAST_NET -j DROP
##      iptables -A INPUT -i $EXTERNAL_INTERFACE -d $EXTERNAL_NETWORK -j 
DROP

Das hat dann so ausgesehen: iptables -A INPUT -i $EXTERNAL_INTERFACE -d 
<MEINE IP> -j DROP

Der hat anscheinend $EXTERNAL_NETWORK falsch ausgelesen sodass das meine 
IP war.. dann kanns ja nicht gehn ;)

Entschuldigt bitte dass ich euch damit aufgehalten habe!

Danke für eure Zeit!

Schönes Wochenende.
Ciao,
Max