Ich habe auf meinen Test-Server (ausrangierter Arbeitsplatzrechner mit Lenny) folgendes Problem: Die Regeln für iptables werfen regelmäßig beim Erststart Fehler, weil die Domains (der Update-Server) nicht aufgelöst werden können:
knockd startet dann auch nicht, sondern meldet:
Folge: Die Maschine ist dicht, da kein Portknocker läuft.
Nach einem Restart funktioniert dann alles.
Braucht der u.U. beim ersten Start zu lange, um einen DHCP-Lease zu bekommen? Kann man die Ausführung der Firewall verzögern (momentan S94) oder schon vorher "was" starten, um eine Verbindung zu bekommen?
Ideen, irgendjemand?
Code:
host/network `security.debian.org´ not foundknockd startet dann auch nicht, sondern meldet:
Code:
failed (could not get IP address for eth0)Folge: Die Maschine ist dicht, da kein Portknocker läuft.
Nach einem Restart funktioniert dann alles.
Braucht der u.U. beim ersten Start zu lange, um einen DHCP-Lease zu bekommen? Kann man die Ausführung der Firewall verzögern (momentan S94) oder schon vorher "was" starten, um eine Verbindung zu bekommen?
Ideen, irgendjemand?