Suchergebnisse

Ich wünsche niemandem die Torturen die ich mit FreeBSD durchstehen musste und immer noch durchstehe (zumal scheinbar niemand ne Lösung für die Probleme zu haben scheint, die es mir desöfteren bereitet). Die meisten HowTos sind meines Erachtens entweder zu kryptisch, nicht zur eigenen...

Nabend - nachdem ich nun nach mehreren Anläufen endlich mein FreeBSD auf die aktuelle 5.3er Version habe bringen können, wollte ich auf dem nun aktualisierten System aus Gemütlichkeit und um was zu lernen Xorg und KDE installieren, hab mir auch die Seiten aus dem Handbuch, das Wiki und asg's...

Also DNS-technisch geht alles, DNS-Queries gehen auch raus (ist ne Stateful Firewall), gibt auch keinerlei Einschränkungen, einzig und allein diese Fehlermeldung kommt jede Stunde bzw. wird jede Stunde in die /var/log/messages geschrieben. Die Configs muss ich nachher mal posten, sitze grad...

Nabend - ich hab nun endlich nach fünf Versuchen und mehreren zerschossenen BSD-Versionen mein altes Freebsd 5.1 sauber auf die aktuellste FreeBSD 5.3-Version gebracht und es läuft soweit alles wieder wie geschmiert (abgesehen davon dass andauernd irgendwelche Ports sich nicht installieren -...

Meinst logging von Pure-FTP ?

Weiss also niemand, warum meine Firewall gemäss der "allow all from any to any out keep-state"-Regel die ausgehende Verbindung des FTPs zum Client nicht zulässt ? :(

Hab ich alles schon gelesen, hab auch die Erklärungen auf dieser Seite komplett durchgelesen. Aber es sind alle Voraussetzungen erfüllt. Clients können auf dem Command-Port connecten und haben auch eine kleine Portrange für PASV-Connections zur Verfügung, die im IPFW-Script reindürfen. Alles was...

Schnall ich den Sinn ehrlich gesagt nicht. Eingehend horcht der FTP nur auf einem Port und auf dem können sich Clients ja connecten, da wo es hakt handelt es sich um eine ausgehende Verbindung vom Server zum Client, die fehlschlägt. Mir erschliesst sich nicht, wie da das komplette Öffnen einer...

Jup, da öffne ich bestimmte Ports auf der Verbindungen von aussen aufgebaut werden dürfen, aber das ist nur die Richtung IN. Für ausgehende Verbindungen sind diese Regeln verantwortlich : ${fwcmd} add check-state ${fwcmd} add allow tcp from any to any out via ${natd_interface} setup...

Hatte ich mit meinen alten Regeln auch nicht gemacht und da funktionierte noch alles. Ausserdem wird genau dieses Verhalten, also das öffnen der Data Connection nich über die "allow ip from any to any out keep-state"-Regel erfüllt ?

Nabend - ich habe hier mein FreeBSD-Server als Firewall (IPFW) am laufen und nem Pure-FTP-Server. Bisher lief damit alles problemlos, bis ich mein IPFW-Script komplett mit Stateful Regeln und Traffic Shaping für den Upload neu geschrieben hab. Seitdem können Leute zwar von aussen sowohl active...

Nabend - ich habe hier momentan erfolgreich einen FreeBSD-Rechner als FTP- und Samba-Server, Router und Firewall am laufen und würde das ganze mit einer WLAN-PCI-Karte derart erweitern, dass ich auch mit nem Notebook oder Kollegen die mit ihrem Notebook kommen, ohne Probleme ins Netz können...

So Mädels, ich hab nun mit Ethereal mal ein bisschen geforscht und habe mein Problem gefunden : Anfragen werden immer erst ab Port 1024 gesendet, da die ersten 1023 für eingehende Pakete reserviert sind, da aber standardgemäss alle Pakete auf den ersten 1056 Ports geblockt wurden, scheiterte...

Ich probier's mal aus, aber ich bin mir nicht sicher, wie dann die Kompatibilität mit den Games aussieht, bei denen ich ja für jede Regeln aufstellen müsste ...

Also ich weiss inzwischen durchaus was stateful heisst, hab die MAN-Page nicht nur einmal durchgelesen ;) Es scheint auch nur an der closed-ports Regel zu liegen, denn ich hab nun mal die Variable etwas gelockert (Statt 0-1056 hab ich nur bestimmte Ports angegeben) und siehe da - es...

Ach Mensch Leute .. will mir keiner helfen, oder KANN mir keiner helfen :) Ich bin echt am verzweifeln, weil die Firewall die ersten Minuten ausser Ping scheinbar keine Pakete durchlässt und ich nicht drauf komme, welcher der ersten 1056 Ports wohl offen oder entsprechend versorgt werden...

UPDATE : Bitte meinen letzten Post lesen ! Also mein IPFW-Ruleset sieht momentan so aus :#!/bin/sh # Keine Ausgaben fwcmd="/sbin/ipfw -q" # Bisherige Rules saeubern ${fwcmd} -f flush #${fwcmd} pipe flush #${fwcmd} queue flush # Variablen setzen #natd_interface="rl0"...

Also mein IPFW-Ruleset sieht momentan so aus :#!/bin/sh # Keine Ausgaben fwcmd="/sbin/ipfw -q" # Bisherige Rules saeubern ${fwcmd} -f flush #${fwcmd} pipe flush #${fwcmd} queue flush # Variablen setzen #natd_interface="rl0" natd_interface="tun0" lan_interface="sis0"...

Es ist schon einige Zeit her, dass ich mit diesem Howto mir meinen BSD-Router zusammengestöpselt hab, aber inzwischen hat sich da eine Rule-Datei gebildet, die meines Erachtens so gut funktioniert, aber bin mir nicht sicher, ob da nicht sogar was zu verbessern wäre :#!/bin/sh # Keine Ausgaben...

Besten Dank für die Liste, ich hab mir mal paar Server eingetragen, primär den nächsten (Hamburg) und dann sekundär paar Backup-Server - ma die nächsten Stunden schauen, inwieweit es wirkt ...

... aber das erklärt ja trotzdem nicht, warum mein Caching-Nameserver der bisher wochenlang problemlos funzte, auf einmal nicht mehr so richtig will !

Gemacht - scheint zumindest bisher wesentlich fixer zu funzen ...

Seit ich vor zwei Wochen an nem Wochenende einen T-DSL-Grossausfall hier hatte, habe ich ein Problem mit DNS-Anfragen. Auf meinem Server läuft ein Caching DNS-Server, welcher mit dem T-Online-DNS-Server arbeitet. Seit oben erwähnten Ausfall allerdings dauern diese Anfragen eine Ewigkeit...

Hoffen wir mal, dass die Anzahl der BSD-Neulinge und BSD-Freizeitnutzer soweit erhöht, dass die "Pros" irgendwann nicht mehr umhin können und statt RTFM was anderes antworten müssen :D

Naja meinen Tungsten-T3 hatte ich nach anderthalb Wochen Gebrauch wieder zurückgeschickt - primär hatte ich mir den gekauft, weil ich den Mehrwert eines Palm Tungsten-T3 für 400 Euronen mit kostenlosem Matheprogramm höher einschätzte als den 200 Euro Texas Instruments Voyage 200-Taschenrechner...