probleme mit SuSEfirewall2 und freeswan

Diskutiere probleme mit SuSEfirewall2 und freeswan im Linux Forum im Bereich Weitere Betriebssysteme; hallo habe mit meiner linux kiste SuSE 8.2 ein freeswan gateway erfolgreich eingerichtet. dort habe 2 interfaces: externes eth0 195.X.X.10 und...
C

cccc

Threadstarter
Mitglied seit
03.10.2003
Beiträge
927
hallo

habe mit meiner linux kiste SuSE 8.2 ein freeswan gateway
erfolgreich eingerichtet.

dort habe 2 interfaces:
externes eth0 195.X.X.10 und
internes eth1 192.168.115.1
internes netz ( trusted ) 192.168.115.0/24

remote:
extern 195.X.X.2
intern 192.168.0.0/24

bei eingeschalteter firewall:
# ipsec verify
Checking your system to see if IPsec was installed and started correctly
Version check and ipsec on-path [OK]
Checking for KLIPS support in kernel [OK]
Checking for RSA private key (/etc/ipsec.secrets) [OK]
Checking that pluto is running [OK]
DNS checks.
Looking for forward key for ext [FAILED]
Looking for TXT in reverse map: X.X.X.195.in-addr.arpa [OK]
Does the machine have at least one non-private address [OK]

# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
195.X.X.0 * 255.255.255.240 U 0 0 0 eth0
195.X.X.0 * 255.255.255.240 U 0 0 0 ipsec0
192.168.0.0 gw.net.x 255.255.255.0 UG 0 0 0 ipsec0
192.168.115.0 * 255.255.255.0 U 0 0 0 eth1
default gw.net.x 0.0.0.0 UG 0 0 0 eth0

freeswan funktioniert , aber wenn ich SuSEfirewall2 auf gleicher
linux kiste starte, dann ist es fertig lustig:
keine verbinung zum remote netz, pings funktionieren nicht mehr usw.

im log habe viele solche meldungen gesehen:

SuSE-FW-DROP-ANTI-SPOOF IN=eth0 OUT= MAC=X.X.XXXXXXXXXXXX
SRC=195.X.X.2 DST=195.X.X.10 LEN=108 TOS=0x00
PREC=0x00 TTL=64 ID=23443 PROTO=UDP SPT=500 DPT=500 LEN=88

bei SuSEfirewall habe ungefähr solche konfigurationen:

FW_QUICKMODE="no"
FW_DEV_EXT="eth0"
FW_DEV_INT="eth1 ipsec0"
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_DEV="$FW_DEV_EXT"
FW_MASQ_NETS="0/0"
FW_PROTECT_FROM_INTERNAL="no"
FW_AUTOPROTECT_SERVICES="no"
FW_SERVICES_EXT_UDP="500"
FW_SERVICES_EXT_IP="50 51"
FW_TRUSTED_NETS=192.168.115.0/24 192.68.0.0/24
FW_ALLOW_INCOMING_HIGHPORTS_TCP="no"
FW_ALLOW_INCOMING_HIGHPORTS_UDP="DNS"
FW_SERVICE_AUTODETECT="yes"
FW_FORWARD=""
FW_FORWARD_MASQ=""
FW_REDIRECT=""
FW_KERNEL_SECURITY="no"
FW_STOP_KEEP_ROUTING_STATE="no"
FW_ALLOW_PING_FW="yes"
FW_ALLOW_PING_EXT="no"
FW_ALLOW_CLASS_ROUTING="yes"
FW_CUSTOMRULES=""
FW_ALLOW_FW_BROADCAST="no"
FW_IGNORE_FW_BROADCAST="yes"
FW_REJECT="no"

weiss jemand an was es liegt ?
habe schon fast alles mögliche bis zum verzweifeln seit 2 wochen ausprobiert
und sogar in anderen foren gefragt.

gruss
cccc
 
Thema:

probleme mit SuSEfirewall2 und freeswan

probleme mit SuSEfirewall2 und freeswan - Ähnliche Themen

  • Windows 10 - 1709 Update-Probleme mit KB4493440

    Windows 10 - 1709 Update-Probleme mit KB4493440: Ich habe unsere PC´s in der Firma von Windows 7 Prof. auf Windows 10 upgedatet. Alles lief soweit problemlos bis zum Windows Update KB4493440...
  • Probleme beim Aktualisieren von WhatsApp

    Probleme beim Aktualisieren von WhatsApp: Hallo in die Welt, gestern beim Versuch WA upzudaten erhielt ich die Meldung: <Wo soll die Installation erfolgen? Anscheinend ist kein...
  • Probleme mit Export to PDF und dem Surface Pen

    Probleme mit Export to PDF und dem Surface Pen: Seitdem ich mein Surface habe sind mir mehrere Probleme über den Weg gekommen: 1. Export to PDF erstellt nur leere PDF Dokumente welche dafür...
  • Probleme bei Geräte Manager

    Probleme bei Geräte Manager: Funktionsupdate für Windows 10, Version 1903 kann nicht durchgeführt werden. Fehler Bluetoo... Um den Treiber neu zu installieren muss Geräte...
  • Wlan Fritz Repeater 1750e Probleme

    Wlan Fritz Repeater 1750e Probleme: Guten Abend, Leider habe ich momentan mit meinem Wlan starke Probleme. Getestet wurde es mit mehreren Geräten, und am Smartphone habe ich die...
  • Ähnliche Themen

    • Windows 10 - 1709 Update-Probleme mit KB4493440

      Windows 10 - 1709 Update-Probleme mit KB4493440: Ich habe unsere PC´s in der Firma von Windows 7 Prof. auf Windows 10 upgedatet. Alles lief soweit problemlos bis zum Windows Update KB4493440...
    • Probleme beim Aktualisieren von WhatsApp

      Probleme beim Aktualisieren von WhatsApp: Hallo in die Welt, gestern beim Versuch WA upzudaten erhielt ich die Meldung: <Wo soll die Installation erfolgen? Anscheinend ist kein...
    • Probleme mit Export to PDF und dem Surface Pen

      Probleme mit Export to PDF und dem Surface Pen: Seitdem ich mein Surface habe sind mir mehrere Probleme über den Weg gekommen: 1. Export to PDF erstellt nur leere PDF Dokumente welche dafür...
    • Probleme bei Geräte Manager

      Probleme bei Geräte Manager: Funktionsupdate für Windows 10, Version 1903 kann nicht durchgeführt werden. Fehler Bluetoo... Um den Treiber neu zu installieren muss Geräte...
    • Wlan Fritz Repeater 1750e Probleme

      Wlan Fritz Repeater 1750e Probleme: Guten Abend, Leider habe ich momentan mit meinem Wlan starke Probleme. Getestet wurde es mit mehreren Geräten, und am Smartphone habe ich die...
    Oben