pings erlauben mit iptables? [Gelöst]

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
dufty2
Beiträge: 1709
Registriert: 22.12.2013 16:41:16

Re: pings erlauben mit iptables?

Beitrag von dufty2 » 13.01.2019 07:47:29

ingo2 hat geschrieben: ↑ zum Beitrag ↑
10.01.2019 23:02:15
Noch eine Idee, da ja bald (mit Buster) Debiannftables zum Standard wird:
Der neueste Schrei ist bpfilter.
Müsste blos noch wissen, wie man die wiederum konfiguriert:
Über iptables oder nftables oder assembler ...

Benutzeravatar
ingo2
Beiträge: 1124
Registriert: 06.12.2007 18:25:36
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: Wo der gute Riesling wächst

Re: pings erlauben mit iptables?

Beitrag von ingo2 » 13.01.2019 11:37:24

ReturnToSender hat geschrieben: ↑ zum Beitrag ↑
12.01.2019 23:00:30
Der Paketfilter hat regelmäßig meine IPV6-Konfiguration still gelegt. Mit dem alten Paketfilter gabs diese Probleme nicht.
Dann hst du vielleicht vergessen, gewisse ICMPv6-Funktionen explizit freizuschalten (s. in meinem Beispiel):

Code: Alles auswählen

# IPv6: accept ICMP for neighbour discovery, otherwise IPv6 connectivity breaks.
ip6 nexthdr icmpv6 icmpv6 type { nd-neighbor-solicit,  nd-router-advert, nd-neighbor-advert } accept
Gruß,
Ingo

ReturnToSender
Beiträge: 123
Registriert: 23.10.2018 18:06:09

Re: pings erlauben mit iptables?

Beitrag von ReturnToSender » 13.01.2019 16:23:25

ingo2 hat geschrieben: ↑ zum Beitrag ↑
13.01.2019 11:37:24
Dann hst du vielleicht vergessen, gewisse ICMPv6-Funktionen explizit freizuschalten (s. in meinem Beispiel):
Ich hoffe nicht. Dagegen spricht ja auch die Tatsache, dass quasi das gleiche Regelwerk unter iptables einwandfrei läuft. Möglicherweise war das auch nur ein Bug, den es vielleicht in der aktuellen Version gar nicht mehr gibt. Mal abwarten, das werde ich ja jetzt in kürze herausfinden.

ReturnToSender
Beiträge: 123
Registriert: 23.10.2018 18:06:09

Re: pings erlauben mit iptables?

Beitrag von ReturnToSender » 13.01.2019 16:27:00

dufty2 hat geschrieben: ↑ zum Beitrag ↑
13.01.2019 07:47:29
Der neueste Schrei ist bpfilter.
Müsste blos noch wissen, wie man die wiederum konfiguriert: Über iptables oder nftables oder assembler ...
Das war für mich auch was neues. Aber ich schätze, das wird noch eine ganze Zeit dauern, bis wir uns darüber den Kopf zerbrechen müssen.... :wink:
http://www.linux-magazin.de/news/bpfilt ... ux-kernel/

jmar83
Beiträge: 962
Registriert: 20.06.2013 20:20:15
Wohnort: CH
Kontaktdaten:

Re: pings erlauben mit iptables?

Beitrag von jmar83 » 04.10.2019 19:02:33

Hallo

Sry. habe den Thread inwtischen abbestellt, und deshalb deinen Beitrag nicht mehr gesehen. Nun ist es aber so, dass der davon betroffene Server wieder plattgemacht wurde und somit nicht mehr verfügbar ist.

Bei der nächstbesten Gelegenheit werde ich es aber nochmal durchspielen!
Freundliche Grüsse, Jan

Antworten