-
Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.
debian 8: Firewall irgendwie aktiv? -onlinebanking...
- Ersteller lianlinux
- Erstellt am
Geier0815
Guru
Code:
iptables -LHi und danke. Habe das Programm moneyplex 12, unter Kubuntu und openSUSE läuft es direkt nach einer Linux-Standardinstallation. Auf dem debian8-Rechner jedoch sagt das Programm, die Dienste Aktien (Port 80), Pin/TAN (443) sowie HBCI (Port 3000) seien nicht erreichbar. Deshalb dachte ich, ich hätte ne Firewall unter debian "mitinstalliert", die das blockt. Aber stimmt, ich initiiere ja die Verbindung... Wo kann ich denn erkennen, ob die debian8-Standardinstallation AppArmor oder SELinux aktiv hat?
Geier0815
Guru
Selbst wenn Du die entsprechenden Pakete installiert hast, hättest Du bei der Installation eine entsprechende Grundkonfiguration bestätigen müssen. Daran würdest Du dich erinnern... Für mich klingt es jetzt erst einmal so als wäre eine falsche Konfiguration des Programmes die Ursache, falsche IP eingetragen oder etwas in der Art. Starte das Programm doch mal aus einer Konsole, womöglich gibt es sogar eine verbose-Option, und achte auf die Ausgaben. Im Zweifel mal per telnet gucken ob die Ports auf den angegebenen Servern offen sind bzw Du die Server überhaupt erreichst. Wenn Du irgendwelche Fehlermeldungen erhältst dann poste sie bitte per copy'n'paste und nicht "frei aus dem Gedächtnis".
http://www.matrica.de/service/faq3.html#n0302 hast Du gelesen?
http://www.matrica.de/service/faq3.html#n0302 hast Du gelesen?
Diese Frage hast Du AFAIK nicht beantwortet. Falls Du nicht weißt, um welche Verbindungen es sich dabei handelt, könntest Du es mit einen passendem 'tcpdump' probieren. Daraus sollte hoffentlich hervorgehen, welche externen Systeme versucht werden anzusprechen.gehrke schrieb:
Ah gute Idee... Nur mit Netzwerk-Sniffern kenne ich mich (noch) nicht aus. Man muss bei dem Bankingprogramm nur die BLZ eingeben, dann "holt" er die http-Verbindung. Aber wie gesagt mit dem Programm nachinstalliert konnte ich wieder Updates ziehen sowie das Programm verbinden lassen.
Hi,
nochmal eine Rückmeldung dazu: Auch mit dem Paket installiert ist nach einigen Minuten/Stunden am Rechner die Verbindung weg. Liegt wohl daran:
http://www.matrica.de/suche/supportcase490.html
Nach einem Neustart gehts wieder, oder kann man die DHCP-Verbindung per bash-befehl erneuern?
nochmal eine Rückmeldung dazu: Auch mit dem Paket installiert ist nach einigen Minuten/Stunden am Rechner die Verbindung weg. Liegt wohl daran:
http://www.matrica.de/suche/supportcase490.html
Nach einem Neustart gehts wieder, oder kann man die DHCP-Verbindung per bash-befehl erneuern?
Geier0815
Guru
Hmmm, normalerweise bekommst Du eine lease für 3 Tage und diese wird bei Bedarf verlängert. Und das bei dir nur die ipv6-Adresse eingetragen wird, halte ich für unwahrscheinlich, die allerwenigsten User haben ein ipv6-Netzwerk. Könntest Du aber simpel prüfen: "cat /etc/resolv.conf" als root auf der Konsole zeigt dir ja ob für den DNS eine ipv6 oder ipv4 eingetragen ist.
Fliegt denn bei dir das Netzwerk auseinander? Siehst Du ja am Symbol vom applet.
Fliegt denn bei dir das Netzwerk auseinander? Siehst Du ja am Symbol vom applet.
Ein ähnliches Verhalten hatte ich auch schon öfter (allerdings mit anderen Distributionen): Nach einem Suspend war das Netzwerk kaputt.lianlinux schrieb:
Das solltest Du aber relativ einfach verifizieren können, indem du ein 'ping forum.linux-club.de' absetzt. Wenn Du Antwort bekommst, ist das Netzwerk schon mal nicht grundsätzlich kaputt.
In dem Fall würde ich mal den Output hiervon posten (als root angemeldet):
Code:
ifconfigGeier0815
Guru
Ok, dein nameserver wird tatsächlich als ipv6 eingetragen. Finde ich zwar ungewöhnlich aber da könnte dann der Hund begraben sein. Evtl. solltest Du mal in die Konfiguration deines Routers gucken, so Du darauf Zugriff hast.
Und wie gehrke schon schrieb: Das der NetworkManager bzw das Netzwerk nach einem hibernate nicht mehr so richtig will ist nicht unbedingt ungewöhnlich. Allerdings sollte dann ein Trennen und Wiederverbinden per applet helfen. Trotzdem wäre die Ausgabe von ifconfig sicherlich hilfreich. Und bitte dann zitieren und nicht aus dem Gedächtnis irgendetwas schreiben.
Und wie gehrke schon schrieb: Das der NetworkManager bzw das Netzwerk nach einem hibernate nicht mehr so richtig will ist nicht unbedingt ungewöhnlich. Allerdings sollte dann ein Trennen und Wiederverbinden per applet helfen. Trotzdem wäre die Ausgabe von ifconfig sicherlich hilfreich. Und bitte dann zitieren und nicht aus dem Gedächtnis irgendetwas schreiben.