Huflatisch
Hacker
Hallo
Habe das Problem das meine Filterregeln nicht mehr greifen. Funktionierte bis letzte Woche einwandfrei.
Am System wurde nichts geändert. Auch keine Updates. Ist ein Suse 11.1
Im internen Netz funktioniert alles.
Auch das openVPN ins interne Netz geht nicht mehr.
folgende Regeln spinnen u.a.:
habe mal das iptables Protokoll bei Remotezugriff mitlaufen lassen. ($IPTABLES -A FORWARD -m tcp -p tcp -j LOG)
Internet erfolgt über ein Kabelmoden über eth1 (funktioniert)
Inernes Netz hängt an eth0
openvpn an tun0
Hat jemand eine Idee wiso das auf einmal nicht mehr geht.
cu Huflatisch
Habe das Problem das meine Filterregeln nicht mehr greifen. Funktionierte bis letzte Woche einwandfrei.
Am System wurde nichts geändert. Auch keine Updates. Ist ein Suse 11.1
Im internen Netz funktioniert alles.
Auch das openVPN ins interne Netz geht nicht mehr.
folgende Regeln spinnen u.a.:
Code:
# SBS 2008 Server Remote
$IPTABLES -t nat -A PREROUTING -i eth1 -p TCP --dport 3389 -j DNAT --to-destination 192.168.1.1
# VPN Verkehr in und aus dem Subnetz erlauben INPUT OUTPUT ist global erlaubt
$IPTABLES -A FORWARD -o tun0 -j ACCEPT
$IPTABLES -A FORWARD -i tun0 -d 192.168.1.0/24 -j ACCEPT
#Brother Drucker Weboberfläche
$IPTABLES -t nat -A PREROUTING -i eth1 -p TCP --dport 81 -j DNAT --to-destination 192.168.1.32:80habe mal das iptables Protokoll bei Remotezugriff mitlaufen lassen. ($IPTABLES -A FORWARD -m tcp -p tcp -j LOG)
Code:
Jun 8 11:48:30 name kernel: IN=eth1 OUT=eth0 SRC=200.81.72.250 DST=192.168.235.1 LEN=64 TOS=0x00 PREC=0x00 TTL=121 ID=20520 DF PROTO=TCP SPT=4131 DPT=3389 WINDOW=65535 RES=0x00 SYN URGP=0Internet erfolgt über ein Kabelmoden über eth1 (funktioniert)
Inernes Netz hängt an eth0
openvpn an tun0
Hat jemand eine Idee wiso das auf einmal nicht mehr geht.
cu Huflatisch
0: Du solltest das schnellstmöglichstststst im VPN tunneln!!! Ist in diesem Falle ja Glück dass Deine Regeln nicht ziehen 