Hi, erstmal vielen Dank, daß Du dich wieder gemeldet hast. Das ist sehr nett gewesen. Zitat von »linuxerr« ja, die regel ist nicht vollständig. iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 33422 -j DNAT --to-destination 192.168.1.5:22 du solltest in den firewallregeln auf jeden fall die DROPs loggen. Jetzt kommt gar keine Fehlermeldung. Aber durchkommen ist trotzdem nicht. Sollte ich also so machen? Quellcode 1 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 33422 -j LOG --log-level...

Zitat von »linuxerr« Die Regel könnte z.B. so aussehen: iptables -t nat --dport 33422 -p tcp -i eth0 -j DNAT --to-destination 192.168.1.5:22 Ich bin jetzt davon ausgegangen, dass die Anfragen von außen am Host auf eth0 ankommen, ansonsten muss das Device geändert werden. Diese Regel schickt die Anfragen am Host auf Port 33422 an die IP 192.168.1.5 auf Port 22. Hi, ich habe die anderen Probleme beseitigt und wollte das jetzt mal testen - das klappt leider nicht. So sieht die Fehlermeldung aus: Q...

Danke schön. Ich werde das demnächst versuchen, momentan hab ich noch ganz andere Probleme mit den Server.

Korrekt. Die öffentliche IP des Hostes ist sagen wir als Beispiel 123.123.123.123 Die IP des Gastes ist 192.168.1.5 / 255.255.255.0 Jetzt erreiche ich natürlich den Host mit 123.123.123.123:22, aber um den Gast zu erreichen brauche ich doch sicherlich einen anderen Socket wie z.B. 123.123.123.123:33422.Also muss der Host Anfragen an den Port 33422 an den Socket 192.168.1.5:22 weiterleiten - wie ein Router.

Nö, ich habe putty Zugriff auf den Host - ubuntu. Aber ich möchte mit noch einem Puttyeintrag den Gast erreichen. Der Host lauscht auf Port 22, aber der gast kann nicht auf den selben port lauschen. Daher brauche ich so etwas wie Portumleitung auf dem host, damit der Port 33422 auf den Gast mit der IP w.x.y.z und port 22 umgeleitet wird.

Hi Leutz. Ich hab ne kurze Frage. Auf meinem vserver (Ubuntu 2.6.32-31 64-Bit) ist suse 12.1 virtuell installiert und ich möchte den ssh Port darauf umleiten. Allerdings läuft da zur gleichen Zeit noch windows xp. Ich wähle am besten einen höheren Port nach aussen, also zum Beispiel 33422 oder so ähnlich. Bin leider inzwischen hier nicht mehr in Übung, habe ne Menge stuff forgotten um selbst darauf zu kommen und zudem habs vorher noch nie selbst gemacht. In welcher Datei sollte ich den Port umle...

Halt sich erledigt. Ich hätte in dem "local.autostart" script folgende Zeile ändern müssen: Quellcode 1 2 #!/bin/sh sh /home/scripte/script1.sh

Hallo, ich habe ein script, welches ein paar iptables Regeln einspeisen soll, erstellt. Hier das script: Quellcode 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 ## BEGIN INIT INFO # Provides: fw_regeln.sh # Required-Start: $on system boot # Required-Stop: $by shutdown # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description: opens iptables routes from host # Description: opens routes in iptables to get full access ### END INIT INFO # #!/bin/sh # # oeffne die iptables Regeln # slee...

Hallo. auf einen usb stick habe ich mir die usb version von Slax installiert. Alles läuft gut, bis ich den Browser (Firefox 3.6.13) starte. Dann kommt es zu Fehlern bei der Darstellung, die sehen so aus: http://img717.imageshack.us/i/bildschirmphoto1.png/ Was kann das sein?

Mein MTA - thunderbird - sagt im Wesentlichen folgendes: Zitat 5.7.1 relay access denied Wird das etwas mit Authentifizierung zu tun haben?

Heute habe ich mit ein parr Kumpels, unseren ersten gemeinsamen debian ( 2.6.26-2) server installiert und auch mit postfix und dovecot ausgestattet. Leider klappt nur der Email Empfang, versenden kann ich keine emails. postfonf -n Quellcode 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix home_mailbox = Maildir/ inet_interfaces = all inet_protocols = ...

Das skirpt kann ich starten per Hand und zwar ohne probleme. Es kommen keine Fehlermeldungen. Aber wenn ich den pc neustarte und dann iptables -L schreibe, dann sind alle ketten leer.Aus parameter gründen, die beim start des scripts vorgegeben werden muessen, habe ich kein Link in init.d erstellt, sondern nur das skript welches das eigentliche firewallskript mit den noetigen parametern startet ist in init.d abgelegt. Du schreibst das ich das ins runlevel unterverzeichnis schieben soll. Aber vorh...

Ein Techniker der software mit ssh auf den Rechner bei mir installiert hat, hat wohl die firewall abgeschaltet. Ich habe die firewall in /usr/local/sbin/meinfirewall.sh drinne und damit es startet habe ich noch ein kurzes script ins /etc/init.d kopiert in dem der o.g. pfad und dateiname einfach so eingetragen ist und den skript startet. Als ich dann nachschaute gab iptables -L nur leere ketten aus. Also schaute ich ins /etc/init.d/ rein und die ausführrechte für das skript wurden entfernt. Es st...