Über uns
Know-how
FAQ
Projektverlauf
Technikbereich
Ip-Vergabe
Organisation / Termine
Community
Forum
Karte
Gästebuch
Partner
Sonstiges
Downloads
Gallery
Spenden-Topf
Forum Startseite Wiki Karte Forum
WLanhsh & WLanwse Foren-Übersicht WLanhsh & WLanwse
Forum des WLan Hohenschönhausen und des WLan Weißensee
wlanhsh.freifunk.net
 
 FAQFAQ   SuchenSuchen   MitgliederlisteMitgliederliste   BenutzergruppenBenutzergruppen   RegistrierenRegistrieren 
 ProfilProfil   Einloggen, um private Nachrichten zu lesenEinloggen, um private Nachrichten zu lesen   LoginLogin 

portforwarding für FFF

 
Dieses Forum ist gesperrt, du kannst keine Beiträge editieren, schreiben oder beantworten.   Dieses Thema ist gesperrt, du kannst keine Beiträge editieren oder beantworten.    WLanhsh & WLanwse Foren-Übersicht -> WLan Technik
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
glockman



Anmeldedatum: 21.09.2004
Beiträge: 2097
Wohnort: suermondtstr/degnerstr ... ohne AP

BeitragVerfasst am: 19.06.2006, 00:12    Titel: portforwarding für FFF Antworten mit Zitat

hab beiläufig in der WLANWARE-mailingliste folgendes aufgeschnappt:

http://www.meineparty.at/downloads/portfw_0.1_mipsel.ipk

ist eine weboberflächenerweiterung, um portforwarding nicht in der konsole vornehmen zu müssen ...

kann das teil momentan nicht testen ... also seid ihr mal wieder gefragt!

wenn das ding funzt, können wir endlich flächendeckend dinge wie netzinterne dienste und netzinternes filesharing in angriff nehmen ... denn die alte methode über die local.fw ist sehr abschrechend für nicht-linuxer ...
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
tm-107



Anmeldedatum: 24.03.2005
Beiträge: 1130
Wohnort: Panketal - OT Schwanebeck

BeitragVerfasst am: 19.06.2006, 00:32    Titel: Antworten mit Zitat



Bis auf ein paar optische Kleinigkeiten funktioniert das ganze. Ich habe nur noch keine Möglichkeit entdeckt ein Portforwarding wieder zu löschen. Ausserdem werden die Ports nach klick auf "Übernehmen" oder "Neue Ports anlegen" nicht mehr angezeigt. Die Weiterleitung funktioniert aber trotzdem.

Update: Wenn man ein Häkchen bei mind einem Protokoll setzt, dann bleiben auch die eingetragenen Ports stehen Verlegen
Ebenso ist immer ganz vorne der Button zum entfernen des Portforwardings ...

*Schande über mein Haupt*

gruss
tm-107


Zuletzt bearbeitet von tm-107 am 19.06.2006, 00:44, insgesamt 2-mal bearbeitet
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
gockelhahn



Anmeldedatum: 07.12.2005
Beiträge: 184
Wohnort: Berliner Allee / Smetanastraße (104.13.13.13)

BeitragVerfasst am: 19.06.2006, 00:33    Titel: Antworten mit Zitat

sieht soweit ganz gut aus:

danmn steht in den iptables:
Code:
Chain PREROUTING (policy ACCEPT 17 packets, 11160 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpts:4662:4667 to:192.168.1.4
    0     0 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpts:4662:4667 to:192.168.1.4

_________________
jabber: gockelhahn @ dernico.no-ip.org
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
tm-107



Anmeldedatum: 24.03.2005
Beiträge: 1130
Wohnort: Panketal - OT Schwanebeck

BeitragVerfasst am: 19.06.2006, 00:40    Titel: Antworten mit Zitat

UPDATE:

Wer einen Uplink nach der hier vor einiger Zeit veröffentlichten Anleitung betreibt, sollte das Paket nicht installieren, da die local.fw zwar vorher gesichert, aber dann einfach überschrieben wird.
Die eigenen Änderungen an der local.fw sind also nach der Installation des Pakets nicht mehr wirksam und müssen wiederholt werden bzw die Sicherung (local.fw.ipkgsafe) eingespielt werden.

gruss
tm-107
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
glockman



Anmeldedatum: 21.09.2004
Beiträge: 2097
Wohnort: suermondtstr/degnerstr ... ohne AP

BeitragVerfasst am: 19.06.2006, 02:13    Titel: Antworten mit Zitat

ouch !! ... das paket muss erst noch umgestrickt werden ... es ist derart falsch ...

so, wie dieses script gestrickt ist, wird JEDES paket, welches die betreffenden zielports hat, zur internen IP umgeleitet ... auch solche, die nur durchgeleitet werden sollen ... es werden weder in oder out-interfaces, noch die ziel-ip angegeben ... oder irre ich mich vlt mal wieder?
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
tm-107



Anmeldedatum: 24.03.2005
Beiträge: 1130
Wohnort: Panketal - OT Schwanebeck

BeitragVerfasst am: 19.06.2006, 22:22    Titel: Antworten mit Zitat

Da könntest Du durchaus recht haben. Bei Gelegenheit werde ich das mal testen, oder jemand anderes kommt mir zuvor Cool

gruss
tm-107
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
gregor



Anmeldedatum: 10.09.2006
Beiträge: 3
Wohnort: Wien

BeitragVerfasst am: 11.09.2006, 12:03    Titel: Antworten mit Zitat

glockman hat Folgendes geschrieben:

so, wie dieses script gestrickt ist, wird JEDES paket, welches die betreffenden zielports hat, zur internen IP umgeleitet ... auch solche, die nur durchgeleitet werden sollen ... es werden weder in oder out-interfaces, noch die ziel-ip angegeben ... oder irre ich mich vlt mal wieder?


Hallo!

Leider hab ich den Fehler durch dieses Posting noch nicht ganz verstanden gehabt, aber durch einen Eintrag auf unserem eigenen Wiki (wiki.funkfeuer.at) ist er mir klar geworden. Es gibt jetzt eine neue Version des Plugins, das die IP-Adresse des WLAN-Gerätes (wifi_ipaddr) ausliest und nur mehr Pakete routet, die an ebendiese Zieladresse gerichtet sind.

Bin leider kein Profi was das Ganze angeht und hab das Plugin grad mal mit Müh´ und Not hinprogrammiert, weil mir das ewige einstellen über die Kommandozeile zu umständlich war.

Für weitere Anregungen und Hinweise bin ich deshalb sehr dankbar!

Liebe Grüße aus Wien
Gregor
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
glockman



Anmeldedatum: 21.09.2004
Beiträge: 2097
Wohnort: suermondtstr/degnerstr ... ohne AP

BeitragVerfasst am: 11.09.2006, 23:07    Titel: Antworten mit Zitat

ahh ... danke ... das wird vielen weiterhelfen ...
so ist das ipkg dann auch einsetzbar und großflächig zu empfehlen ... zumindest tausendmal sicherer, als eine DMZ einzutragen

vlt sollte es auch zur festen einbindung in die FFF vorgeschlagen werden
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
gregor



Anmeldedatum: 10.09.2006
Beiträge: 3
Wohnort: Wien

BeitragVerfasst am: 12.09.2006, 17:59    Titel: Antworten mit Zitat

glockman hat Folgendes geschrieben:
vlt sollte es auch zur festen einbindung in die FFF vorgeschlagen werden

Werde Sven-Ola mal wieder mailen, mal sehen was er dazu sagt...

LG Gregor
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
gregor



Anmeldedatum: 10.09.2006
Beiträge: 3
Wohnort: Wien

BeitragVerfasst am: 17.09.2006, 20:02    Titel: Antworten mit Zitat

Sven-Ola übernimmt das Plugin in seine offizielle Version, ich muss mich nur noch um die englische Übersetzung kümmern. Falls jemand noch weitere Übersetzungen machen kann, bitte per PM bei mir melden.

LG Gregor
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Beiträge der letzten Zeit anzeigen:   
Dieses Forum ist gesperrt, du kannst keine Beiträge editieren, schreiben oder beantworten.   Dieses Thema ist gesperrt, du kannst keine Beiträge editieren oder beantworten.    WLanhsh & WLanwse Foren-Übersicht -> WLan Technik Alle Zeiten sind GMT + 2 Stunden
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.


Powered by phpBB © 2001, 2005 phpBB Group
Deutsche Übersetzung von phpBB.de