[Gelöst] freetz 7170 Dnsmasq Probleme

ottohahn · 6 Jan 2012

Das sind alle iptables! Ich aktiviere diese über "rc.custom".

Ich habe die gesamte Ausgabe von "/sbin/shohdsldstat" repostet. Ich gehe aber nicht über DSL herraus, sondern über das Interface "ppp0"

----
root@fritz:/sbin# showroutes
10.64.64.64/32 metric 0 dev ppp0 proto kernel
192.168.178.0/24 metric 0 dev lan proto kernel
169.254.0.0/16 metric 0 dev lan proto kernel
default metric 0 dev ppp0 proto boot
root@fritz:/sbin# showaddrs
2: lo <LOOPBACK,UP>
inet 127.0.0.1/8
5: lan <BROADCAST,MULTICAST,ALLMULTI,UP>
inet 192.168.178.1/24 brd 192.168.178.255
inet 169.254.1.1/16 brd 169.254.255.255
11: ppp0 <POINTOPOINT,MULTICAST,NOARP,ALLMULTI,UP>
inet 109.44.169.85 dst 10.64.64.64/32
----

Firmware-Information:
----
Firmware: 29.04.87freetz-develX

Boxtyp 7170
AVM-Firmwareversion 04.87
Kernelversion 2.6.13.1-ohio (3964) (gcc-Version 3.4.6)
Freetz-Version freetz-develX
Erstellungsdatum 03.01.2012 21:35:07
Ursprünglicher Dateiname 7170_04.87freetz-develX.{SVN_FREETZ_VERSION}.de_20120103-213507.image
-----

sf3978 · 6 Jan 2012

ottohahn schrieb:
Das sind alle iptables! Ich aktiviere diese über "rc.custom".

Dann poste mal die Ausgabe von:

Code:

iptables -L -n -v

und von:

Code:

iptables -t nat -L -n -v

von deiner Box.

ottohahn · 6 Jan 2012

Hier das Ergebnis:
---
root@fritz:/sbin# iptables -L -n -v
Chain INPUT (policy ACCEPT 5319 packets, 550K bytes)
pkts bytes target prot opt in out source destination
92 9180 DROP all -- ppp0 * 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy ACCEPT 17511 packets, 2444K bytes)
pkts bytes target prot opt in out source destination
16452 8599K ACCEPT all -- ppp0 * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 DROP all -- ppp0 * 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT 4584 packets, 873K bytes)
pkts bytes target prot opt in out source destination
----

und
----
root@fritz:/sbin# iptables -t nat -L -n -v
Chain PREROUTING (policy ACCEPT 4285 packets, 269K bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 42 packets, 8913 bytes)
pkts bytes target prot opt in out source destination
3815 242K MASQUERADE all -- * ppp0 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT 195 packets, 18742 bytes)
pkts bytes target prot opt in out source destination
----

Otto

sf3978 · 6 Jan 2012

Welche zusätzliche Einstellungen hast Du im Freetz-WEB-IF, beim dnsmasq gemacht?

RalfFriedl · 6 Jan 2012

ottohahn schrieb:

iptables-Regeln:

Code:

iptables -I FORWARD                                      -i ppp0 -j DROP
iptables -I INPUT                                        -i ppp0 -j DROP
modprobe ipt_state
iptables -I FORWARD -m state --state ESTABLISHED,RELATED -i ppp0 -j ACCEPT
modprobe ipt_MASQUERADE
iptables -t nat -I POSTROUTING                           -o ppp0 -j MASQUERADE

Bitte CODE-Tags für solche Ausgaben.

Hast Du Dir diese Regeln selbst ausgedacht, oder irgendwo abgeschrieben?
Wenn Du Dir sie selbst ausgedacht hast, was hast Du Dir dabei gedacht?
Wenn abgeschrieben, dann von wo?

ottohahn · 6 Jan 2012

Hier ein Hardcopy von den Einstellungen:

Otto

ottohahn · 6 Jan 2012

Hast Du Dir diese Regeln selbst ausgedacht, oder irgendwo abgeschrieben?
Wenn Du Dir sie selbst ausgedacht hast, was hast Du Dir dabei gedacht?
Wenn abgeschrieben, dann von wo?

Die Box habe ich nach folgender Seite eingerichtet: http://freetz.org/wiki/packages/ppp
Otto

sf3978 · 6 Jan 2012

ottohahn schrieb:
Hier ein Hardcopy von den Einstellungen:
Otto

Gibt es diese Datei in diesem Verzeichnis:

Code:

[COLOR=red][B]/etc/ppp/resolv.conf[/B][/COLOR]

auf deiner Box?
Du hast kein dnsmasq-Problem. Du hast ein Problem mit der Konfiguration des ppp.

ottohahn · 6 Jan 2012

root@fritz:/# more /etc/ppp/resolv.conf
nameserver 139.7.30.126
nameserver 139.7.30.125

Du hast kein dnsmasq-Problem. Du hast ein Problem mit der Konfiguration des ppp.
Warum?

sf3978 · 6 Jan 2012

ottohahn schrieb:
Warum?

Geht von deiner Box dieser ping:

Code:

ping 193.99.144.80

?
Poste mal die Ausgabe von:

Code:

find / -iname '*resolv*conf'

von deiner Box.

EDIT:
Kannst Du von deinen Clients im LAN, die Box wie folgt scannen:

Code:

sudo nmap -sU <LAN-IP-Adresse der Box> -p53

??

ottohahn · 6 Jan 2012

Das Ergebnis:

von der Box
----
root@fritz:/# ping 193.99.144.80
PING 193.99.144.80 (193.99.144.80): 56 data bytes

--- 193.99.144.80 ping statistics ---
33 packets transmitted, 0 packets received, 100% packet loss
-----

vom PC
----
U:\>ping 193.99.144.80

Pinging 193.99.144.80 with 32 bytes of data:

Reply from 193.99.144.80: bytes=32 time=811ms TTL=241
Reply from 193.99.144.80: bytes=32 time=839ms TTL=241

Ping-Statistik für 193.99.144.80:
Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 811ms, Maximum = 839ms, Mittelwert = 825ms
------

und
---
root@fritz:/# find / -iname '*resolv*conf'
/etc/resolv.conf
/var/mod/etc/ppp/resolv.conf
/var/tmp/resolv.conf
/var/tmp/avm-resolv.conf
/var/tmp/etc-resolv.conf
---

sf3978 · 6 Jan 2012

ottohahn schrieb:
Das Ergebnis:
von der Box
33 packets transmitted, 0 packets received, 100% packet loss

Wenn deine Box nicht ins Inet kann, wie soll diese dann einen NS-Server erreichen?

ottohahn schrieb:
root@fritz:/# find / -iname '*resolv*conf'
/etc/resolv.conf
/var/mod/etc/ppp/resolv.conf
/var/tmp/resolv.conf
/var/tmp/avm-resolv.conf
/var/tmp/etc-resolv.conf
---

Wo st die von dir behauptete: "/etc/ppp/resolv.conf"?

Siehe EDIT in meinem vorletzten Beitrag.

ottohahn · 6 Jan 2012

Kannst Du von deinen Clients im LAN, die Box wie folgt scannen:

Code:

sudo nmap -sU <LAN-IP-Adresse der Box> -p53

??[/QUOTE]

Linux oder Windwos?

sf3978 · 6 Jan 2012

ottohahn schrieb:
Linux oder Windwos?

Immer Linux!

ottohahn · 6 Jan 2012

Wo st die von dir behauptete: "/etc/ppp/resolv.conf"?

Was meinst Du damit?

ottohahn · 6 Jan 2012

Kann ich morgen erst posten! HAbe gerade nur ein Windows PC!
Otto

sf3978 · 6 Jan 2012

ottohahn schrieb:
Was meinst Du damit?

Siehe deinen Beitrag #29. Gibt es diese Datei mit diesem Pfad, auf deiner Box?

ottohahn · 6 Jan 2012

sf3978 schrieb:
Siehe deinen Beitrag #29. Gibt es diese Datei mit diesem Pfad, auf deiner Box?

Ja, mit folgendem Inhalt:

root@fritz:/# more /etc/ppp/resolv.conf
nameserver 139.7.30.126
nameserver 139.7.30.125

Wie im Post #29 geschrieben. Oder

sf3978 · 6 Jan 2012

ottohahn schrieb:
Ja, mit folgendem Inhalt:

Warum hast Du dann diese Datei, mit "find / -iname '*resolv*conf'", nicht gefunden? Siehe dein Beitrag #31.

ottohahn · 6 Jan 2012

Gute Frage? Die Datei ist aber da!

Ich bin auch ein weinig verwundert über das Ergebnis:
----
root@fritz:/var/mod/etc/ppp# ls -l
lrwxrwxrwx 1 root root 27 Jan 1 01:00 chap-secrets -> /tmp/flash/ppp/chap-secrets
lrwxrwxrwx 1 root root 20 Jan 1 01:00 peers -> /tmp/flash/ppp/peers
-rw-r--r-- 1 root root 48 Jan 1 01:01 resolv.conf
root@fritz:/var/mod/etc/ppp# find / -iname '*resolv*conf'
/etc/resolv.conf
/var/mod/etc/ppp/resolv.conf
/var/tmp/resolv.conf
/var/tmp/avm-resolv.conf
/var/tmp/etc-resolv.conf
----

[Gelöst] freetz 7170 Dnsmasq Probleme

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

IPPF-Urgestein

Neuer User

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

Statistik des Forums