Webmin und Firewall Einstellungen

[kleinemeise]

Hallo Leute,

ich nutze meinen Suse Linux Rechner als Firewall + Gateway. Dabei wird das Firewall Skript von Suse (susefirewall2) genutzt. Dieses Verwalte ich mit Webmin.

Nur werden zusätzliche Freigaben usw. nicht in diesem Skipt gespeichert. Funktionieren aber ohne Probleme.

Wo finde ich diese zusätzlichen Regeln?

Danke

 

[Huschi]

Nur werden zusätzliche Freigaben usw. nicht in diesem Skipt gespeichert.

Geht es etwas konkreter?
Welches Skript und welches Webmin-Modul verwendest Du?

Im Zweifelsfall ist die Antwort aber hier zu finden:
Gehe im Webmin auf Dein Firewall-Modul und klicke dort auf "Modul-Konfiguration".
Dort sollte alles nötige stehen.

huschi.

 

[kleinemeise]

Verwenden tu ich das Modul Linux-Firewall (Netzwerk -->Linux-Firewall)
In dem Moduleigenschaften steh der Verweis nach /etc/sysconfig/Susefirewall2.conf.

Existieren tut allerdings nur /etc/sysconfig/Susefirewall2

Directly edit firewall rules instead of save file? ist Aktiviert

Komischerweise geht alles auch nocht, wenn ich die Datei Susefirewall2 umbenenne

 

[Huschi]

Hast Du bereits rausgefunden in welcher Datei Webmin nun seine Änderungen vornimmt?

huschi.

 

[kleinemeise]

nein leider nicht

Kannst du mir es sagen?

 

[Huschi]

Nein, leider nicht.
Ändere etwas und suche eine frisch veränderte Datei.

huschi.

 

[kleinemeise]

ich werd hier noch blöde.

Das Suchen nach geänderten Dateinen bringt nix.Es wurde nix geändert.

Das komische ist auch, das die Änderungen nach einem Neustart nicht mehr existieren.

Bitte helft mir

 

[Huschi]

Dann liegt die Vermutung nahe, daß Webmin seine iptables-Einträge gar nicht auf die Platte schreibt sondern direkt an iptables weiter gibt.
Dafür mußt Du Webmin dazu bringen die iptables-Rules zu schreiben...

huschi.

 

[kleinemeise]

ok vielen dank, das hat mich schon sehr viel weiter gebracht.

Kann mir noch jemand verraten, was ich für Regel benötge um mit hilfe des Moduls PPTP VPN Server mich von aussen einzuwählen?

Komme nicht durch?

 

[Firewire2002]

Ich rate dir von PPTP ab. Das Protokoll ist aus heutiger Sicht als unsicher einzustufen.

 

[kleinemeise]

was gibt es denn für alternativen? (Linux Server + Windows Client)

 

[LinuxAdmin]

OpenVPN - An Open Source SSL VPN Solution by James Yonan

Falls Du einen vServer hast, hängt es allerdings von Deinem Provider ab, ob das tun/tap-Device verfügbar ist, oder nicht.

Viele Grüße,
LinuxAdmin

 

[kleinemeise]

so liebe leute,
bis vor kurzen dachte ich, das ich jetzt ein ganzes Stück weiter bin. Aber heute gab es mal wieder einen Rückschlag.

Vieleicht kann ja jemand für klarheit sorgen.

Ich nutze das Firewallskript \etc\webmin\firewall\iptables.save.
Regel werden auch in Ip Tables übernommen (getestet mit iptables-save)

Nun die Fragen:

Muss ich die Suse Firewall (etc\sysconfig\SuseFirewall2) im Yast ausschalten?
Wenn ja, hat das SuseFirewall2 Skript also keine bedeutung mehr?

Was kann falsch sein, wenn ich nur noch von extern nach intern komme. Aber nicht anders rum? (Regeln sind in Webmin alle auf Accept)

Danke