forum.ipfire.org

Seit neuestem erscheinen die folgenden Meldungen in der Syslog Apr  2 17:33:15 BitschCop kernel: bsalg: parser failed Apr  2 17:33:15 BitschCop kernel: nf_ct_snmp: dropping packetIN= OUT=red0 SRC=<RED-IP> DST=119.235.54.123 LEN=145 TOS=0x02 PREC=0x00 TTL=63 ID=25059 PROTO=UDP SPT=27547 DPT...

Du betreibst IPFire mit ausgehender Firewall im Modus 1. An Deiner IPFire ist nur der AV Receiver angeschlossen. Richtig? Dann sollten alle Ports ausser den explizit freigegebenen gesperrt werden. Alle gesperrten Verbindungsversuche werden eigentlich in der Log dokumentiert. Dort solltest Du erkenne...

Now probably a dumb question, and I'm not trying to be rude or anything (just commenting/giving feedback): why are those 3 settings (the enable blue traffic firewall entry / need for different subnets / pinholes, if that's the one I need) not mentioned in the wireless howto? This is documented well...

Your Linksys doesn't loose connection. Your IPFire does. Did I get this right?

How have you setup the RED interface?
How is the red dhcp configuration under status->Network (external) in the WebGUI?

Do you have phone services over your cable modem too?
If yes, are there any logs in the modem about state transitions OOS-> IS / IS->OOS?

Der UpdateAccelerator ist ein Filterprozess des Proxys. Wenn die Steam-Updates über den Proxy laufen ( und zwar nur über den Proxy! ), dann kann eine Regel im Filterprozess definiert werden. Kurz zur Funktionsweise dieser Filter im Proxy: - der Proxy erhält die Anforderung einen URL zu laden. - dies...

Sofern der Router irgendeine IP aus seinem Netz akzeptiert.
BTW DHCP minimiert die Wahrscheinlichkeit, mit der statischen Adresse die Server-Adresse zu treffen, zu 0. Und die Notwendigkeit DNS-Server etc. zu konfigurieren entfällt in 99,9% der Fälle auch.

Da der Router auf der LAN-Seite wohl die Adressen per DHCP verteilt, sollte RED auch so konfiguriert sein.

Ich verstehe Dein Anliegen nicht ganz. Du willst keine windowsbasierte FW, willst aber IPFire in eine windowsbasierte VM einbetten. Das Gesamtprodukt würde ich durchaus als windowsbasierte FW bezeichnen. Was spricht gegen eine eigenständige HW-Firewall? Wohl kaum die Tatsache, dass diese "durch...

tmkoeln wrote:Was mich hieran gewundert hatte das obwohl weder Firefox auf Proxyeinstellungen des Systems verwenden stand, noch in der Systemsteuerung ein Proxy eingetragen war, wurde auf den Proxy zu gegriffen...

Das ist ja die Aufgabe eines transparenten Proxy. 

Ich würde so vorgehen:
URLFilter ausschalten ( man weiss ja nie )
unter /var/ipfire/urlfilter/blacklists alle Directorys (ausser custom!) löschen
neue Shalla-list installieren ( per WebGUI )
URLFilter wieder starten.


EDIT: Ausnahme custom ( eigene Sperrungen ! )

vielleicht habe ich mich unklar ausgedrückt:
auf den angeschlossenen Clients erfolgt auch eine DNS-Auflösung. Aber nicht auf dem IPFire selbst. D.h. am ISP kann es nicht liegen.

traceroute löst die IPs nicht per DNS auf ist das normal? traceroute  www.ipfire.org traceroute to www.ipfire.org (178.63.73.246), 30 hops max, 60 byte packets 1  * * * 2  (172.30.22.105)  12.918 ms  13.691 ms  13.450 ms 3  (78.42.40.40)  13.171 ms  12.83...

Danke für die Info. Aber das erklärt es leider noch nicht, warum bei einer Karte mit regdom=0x00 auf regdom=US gewechselt wird.

Meine eigentliche Frage nach dem Ursprung der Formel und nach der Summe statt dem Maximum wurde damit aber noch nicht beantwortet.