Aktueller Inhalt von greifswalder

sed '/accesslist/!d q' /var/flash/ar7.cfg liefert /var/mod/root $ cp /var/flash/ar7.cfg /tmp /var/mod/root $ sed '/accesslist/!d q' /tmp/ar7.cfg accesslist = /var/mod/root $

Der Output via syslog ist mit freetz nur noch marginal. Habe mal haendisch dsld und multid mit -v neu gestartet, das gefaellt mir schon besser. Wo finde ich denn die Definition der Default Startparameter? Im rc.net wird der multid gestartet und ich hatte das script so gelesen, dass keine...

ich verwende den stable branch aus dem svn von freetz.org + avm-fw 203a. busybox config unveraendert. /var/mod/root $ grep --help BusyBox v1.5.1 (2008-02-13 09:32:53 CET) multi-call binary Usage: grep [-HhrilLnqvsoeFEABC] PATTERN [FILEs...] Search for PATTERN in each FILE or standard input...

mein grep kann kein '-m1', also ohne: /var/mod/root $ ACCL=`echo "$DSLIFACES" | grep accesslist` /var/mod/root $ echo "$ACCL" accesslist = accesslist = und mit dem nochmal geaenderten rc-script gibts immer noch den...

ok, da ist sie drin: dsldpconfig { security = dpsec_firewall; lowinput { policy = "permit"; accesslist = "deny ip any...

der Output wie gewuenscht haengt unten dran. Sieht doch ganz gut aus? Das Zugriffsproblem loese ich nun erstmal durch Stoppen der beiden webserver Prozesse.

2 Anmerkungen a) das Zurueckladen der Standardregeln ist eine schoene Idee, aber bei mir hat es auch die Internet-Zugangsregeln und die geaenderten LAN Netzwerksettings und die Portfreigaben gecleared. Eklig. b) Ich wuerde gerne das Webinterface :80-81 nur vom lan-a aus zugaenglich haben. Ich...

danke fuer die Blumen oh, ich finde das prima, so wie es ist. Die chains sind doch schoen strukturiert. Und sooo wahnsinnig viele Regeln u. Chains sinds ja gar nicht. Oder gibt es Erfahrungen, ab wann da mit Performance Penalty zu rechnen ist?

Ja, aber weitere Auswertungen wuerde ich auf einem angeschlossenen loghost machen wollen. Deshalb auch der abweichende loglevel und die spezifischen Prefixe. Vielleicht wuerde sich das Loggen schoen ueber die whitelist steuern lassen: ein weiterer hinten angehaengter Parameter ist das...

moegliche firewall Erweiterung? danke, geht im wesentlichen prima. Da die fbf7050 kein optisches Feedback fuer traffic hat, finde ich einige zusaetzliche log-Regeln interessant iptables -I WEBCFG 1 -i eth0 -j LOG --log-prefix "WebCfg-New:" --log-level notice iptables -I PORT_1 1 -j LOG...

Web Interfaces :80 und :81 auch per wlan? Sollen die wirklich auch per wifi zu erreichen sein? Und geht der Zugriff womoeglich sogar via wan? Dann moechte ich das beides unterbinden, nur wo?

wlan kann kein dhcp? Die neue Mod-Version laesst sich auf 7050 erfolgreich einspielen und starten. Aber fuer wlan funktioniert kein dhcp! An den eth Schnitts mit Kabel geht dhcp. Das Haekchen fuer dhcp bei Netzwerkeinstellungen ist an. Trotzdem kein dhcp am wlan. Funkverbindung ist prima und...

Fein. Und bitte noch ein Hinweis, wann das sinnvoll und woran das zu erkennen ist. Danke.

Neben der guten Beschreibung zum Inst und Konfig waere eine Anleitung zum Reparieren super. (Gilt auch fuer andere Faelle und Mods). Als Anfaenger war ich ziemlich aufgeschmissen. Prima waere eine step-by-step Beschreibung in Eskalationsstufen der Art wenn-dann-sonst Ohne Plan habe ich...

bei mir ebenso. Eine 7050 mit frischem fw..89 war der Ausgangspunkt. Gestern den danisahne-mod gezogen, draufgespielt, quasi tot (nur noch adam2, sonst reboot nach etlichen Minuten, immer wieder)