Problem mit Portfreigaben

W

WebWatcher

Newbie

• 13 Jan. 2006

• #1

Hallo!

Ich habe ein Problem.
Ich möchte gewisse Ports von außen auf meiner SuSE 10.0 Maschine verfügbar machen (z.B. SMB-Freigabe).

Die 'Ports kann ich auch eingeben, und YAST sagt mir, die Firewall wäre auf dem Port offen, aber dennoch bekomme ich keine Verbindung von außen. (Im Intranet keine Probleme, aber der entfernte Zugriff hängt)

Nachdem ich vom Rechner eines Freundes einen Portscan durchgeführt habe, zeigt mir der PC an, dass die notwendigen Ports den Status "Filtered" hätten, und das, obwohl ich zu diesem Zeitpunkt sämtliche Firewalls deaktiviert hatte.
Woran kann das liegen?

Ich bitte um schnellstmögliche Antwort!

 

S

spidy

Newbie

• 13 Jan. 2006

• #2

Ist vieleicht nicht richtig, aber kann es an einem router liegen ?

 

OP

W

WebWatcher

Newbie

• 13 Jan. 2006
• Thread Starter

• #3

Ausgeschlossen.
Gerät hängt direkt in der DMZ.

 

S

spidy

Newbie

• 13 Jan. 2006

• #4

Was ist eine DMZ ?

 

framp

Moderator

Teammitglied

• 13 Jan. 2006

• #5

Woher weisst Du dass die FW aus ist?
Die 100% Methode ist mit iptables -L -vn und da sollte keine Rule stehen.

 

OP

W

WebWatcher

Newbie

• 13 Jan. 2006
• Thread Starter

• #6

Die Firewall deaktiveiere ich mit rcSuSEfirewall2 stop und dann steht da done.
Der Test den du mir vorgeschlagen hast, hat das bestätigt: Keine Rule mit "deaktivierter" Firewall. (Keine Rules)

Also: ABSOLUT SICHER

 

framp

Moderator

Teammitglied

• 13 Jan. 2006

• #7

WebWatcher schrieb:

...Also: ABSOLUT SICHER

Zum Vergrößern anklicken....

Ok. Man weiss ja nie ;-)

Man kann beim Samba angeben, dass nur von bestimmten Interfaces Requests entgegengenommen werden bzw die IPAdressen einschraenken.

 

OP

W

WebWatcher

Newbie

• 13 Jan. 2006
• Thread Starter

• #8

Schau ich mal... o stellt man das ein?

 

framp

Moderator

Teammitglied

• 13 Jan. 2006

• #9

man smb.conf :roll: und nach interfaces suchen

 

T

ToxXxic|Ger

Newbie

• 14 Jan. 2006

• #10

@ spidy

http://de.wikipedia.org/wiki/DMZ

 

OP

W

WebWatcher

Newbie

• 14 Jan. 2006
• Thread Starter

• #11

Hab ich durchsucht, und keine Einträge drin gehabt.
Dann hab ich auch mal ne "Einschränkung" auf alle Devices und Ips (0/0) (auch jeweils getrennt voneinander) gemacht.

Allerdings ist das Ergebnis gleich Null.
Aus entfernten Netzen kommt nur die Meldung "cannot find Host".
Eigentlich müsste er (Wie es im Intranet ja geht) die Freigaben auflisten und erst nach dem Öffnen ein PW fordern.

Achso: An nem Tippfehler in der IP / dem DNS kann es nicht liegen, da Apache auch von extern korrekt reagiert (und SSH auch).