|
Internetverbindung wird nicht getrennt wegen Schrott von au?en. (TM, 08.10.2002, 18:07)
Ich betreibe ein Suse 8.0 Gateway um ein lokales Netz mit dem Internet zu
verbinden (DSL). Der Zugang ist auf "dial on demand" geschaltet, Suse
Firewall 2 wird verwendet ("drop all incoming"). Pr?chtigerweise
funktioniert alles gl?nzend ...
Nur: Einmal eingew?hlt wird nahezu nicht mehr aufgelegt. Laut Ausgabe im
"console log" ist die Firewall permanent damit besch?ftigt, eingehende
Pakete von ?berall in der Welt zu droppen (SuSE-FW-DROP). DPT ist dabei
meistens 139.
Gibt es eine M?glichkeit, das automatische Trennen der Verbindung ohne
Beachtung dieser gedroppten Pakete durchzuf?hren. Ich denke da an sowas wie
ein Tool, das den Traffik hinter der Firewall mi?t und nicht davor.
Vielleicht gibt es ja auch irgendein Setting oder einen Trick, mit dem man
das erreichen kann.
W?hre super dankbar f?r L?sungen (... tr?um ...), aber auch f?r Ideen und
Anregungen, in welche Richtung ich mich weiter informieren k?nnte (gute
Quellen etc.).
Gru?, Thorsten.
|