Re: ppp und ipfilter

On Wed, Dec 12, 2001 at 10:38:10PM +0100, Gordon Bergling wrote:
> Hallo Karsten!
>
Moin again,

(Sorry Gorden, aber die Mail sollte nur an die Liste - mutt ist noch
neu und der Tag jung)

> On Wed Dec 12, 2001 at 09:31:24PM +0100, Karsten Rothemund wrote:

> [ppp Konfiguration]
>
> > tun0 flags .....
> > inet 213.6.211.97 -> 62.104.200.34
> > netmask 0xffffff00 Opened by PID 199
> >
> > also wird mir eine IP zugewiesen und der Gegenpart ist auch bekannt.
> >
> > Die eigene (zugewiesene) IP ist auch pingbar. die Gegenseite nicht:

s. jetzt u.

[...]
> > ...
> > #####################################
> > # outside interface (modem: tun0) #
> > #####################################
> > #################
> > # W A R N U N G #
> > # ALLES AUF !!! #
> > # W A R N U N G #
> > #################
> > pass in log quick on tun0 all
> > pass out log quick on tun0 all
> > ########
>
> Alles auf log. Aber wahrscheinlich nur zum debugen. Oder?
>
Ja. Nur deshalb. Die Regeln da sind ja sowieso als Firewall witzlos
(waren zumindest so gedacht). Warum ich trotzdem nichts sehe, ist im
Moment Nebenschauplatz

[...]

>
> Ich w=FCrde den Routed mal auf "NO" setzen. Habe ich bei mir nicht

Gemacht:

#router_flags=3D"-q"
#router=3D"routed"
#router_enable=3D"YES"

mit folgendem Effekt (die IPs waren jetzt folgendermassen vergeben:
213.6.14.246 -> 62.104.208.40):

ping auf diese beiden Adressen ergibt: "No route to host"
ebenso (natuerlich) auf die Nameserver in /etc/resolv.conf

> netstat -r || netstat -rn
Routing tables

Internet:
Destination Gateway Flags Refs Use Netif Exp
default 62.104.208.40 UGSc 0 2 tun0
62.104.208.40 213.6.14.246 UH 3 3 tun0
localhost localhost UH 0 0 lo0
192.168.1 link#1 UC 0 0 ed0 =>

So sieht das jetzt aus. Verwunderlich, dass ich jetzt (nach abschalten
von routed) ich nicht mal mehr die IP des tun0 pingen kann (??).

Dankbar fuer jede Hilfe.

-- 
Karsten Rothemund,
Institut f. Allgemeine Elektrotechnik, Universitaet Rostock
Tel.: +49 (0)381 498 3649
E-Mail: karsten.rothemund(at)etechnik.uni-rostock.de
(PGP- and GnuPG-Key available on my HomePage:
 http://www-ae.e-technik.uni-rostock.de/home/karo/)

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Fri 14 Dec 2001 - 09:47:20 CET