[Mageia-5 x86_64] Firewall

[wolfgangb]

Hallo.

Seit etwa zwei Wochen werden mit dem Browser, Firefox/Konqueror keine http Seiten angezeigt,
https Seiten aber schon. Konqueror sagt dazu

| Die Aktion lässt sich nicht ausführen Verbindungsaufbau vom Server
| abgelehnt.

| Details der Anfrage:
| Adresse: http://www.edv-buchversand.de/
| Protokoll: http
| Datum und Zeit: Dienstag, 9. August 2016 08:07
| Zusätzliche Information: http://www.edv-buchversand.de: Verbindung abgelehnt
| Beschreibung:
| Server http://www.edv-buchversand.de lehnt eine Verbindung mit diesem
| Rechner ab.

| Mögliche Ursachen:
| Der Server ist zwar mit dem Internet verbunden, ist aber vielleicht
| nicht für die Entgegennahme von Anfragen eingerichtet.
| Der Server ist zwar mit dem Internet verbunden, stellt aber vielleicht
| den angeforderten Dienst nicht zur Verfügung (http).

| Eine Firewall (System zur Einschränkung von Internet-Anfragen), die
| entweder Ihr eigenes Netzwerk oder das Netzwerk des Fremdrechners
| abschirmt, hat vermutlich Ihre Anfrage abgelehnt.

Mit deaktivierter Firewall gibt es kein Problem. Ich habe mir schon die /etc/iptables/iptables.rules
angesehen. In der Newsgruppe de.comp.security.firewall wird gesagt es würde an diesen Einträgen
in der /etc/iptables/iptables.rules/ liegen.

-A OUTPUT -p tcp -m tcp --dport 80 -m owner --uid-owner 972 -j RETURN
-A OUTPUT -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -o enp3s0 -j enp3s0_masq
-A enp3s0_masq -s 192.168.1.0/24 -j MASQUERADE

Wa könnt ihr dazu sagen?

M.f.G.
Wolfgang

[Feuervogel]

Hallo wolfgangb,

keine Probleme mit dem Aufruf dieser Seite unter Firefox 45.3.0 ESR, QupZilla 1.8.9, Vivaldi 1.3.551.30 und Midori 0.5.9 unter Mageia 5 x86_64. Mit Konquerer geht es auch.

Bei mir ist die Firewall aktiv, in den Einstellungen, wie diese bei der Installation von Mageia 5 eingerichtet wurde.

Gruß
Feuervogel

[wolfgangb]

Hallo.
Dann bin ich, trotz aller Hinweise in den Newsgruppen, mit meinem Latein am Ende.
Ich lasse die Firewall ausgeschaltet, bin hinter einem NAT Router.
M.f.G.
Wolfgang

[doktor5000]

Mit deaktivierter Firewall gibt es kein Problem. Ich habe mir schon die /etc/iptables/iptables.rules
angesehen. In der Newsgruppe de.comp.security.firewall wird gesagt es würde an diesen Einträgen
in der /etc/iptables/iptables.rules/ liegen.

-A OUTPUT -p tcp -m tcp --dport 80 -m owner --uid-owner 972 -j RETURN
-A OUTPUT -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -o enp3s0 -j enp3s0_masq
-A enp3s0_masq -s 192.168.1.0/24 -j MASQUERADE

Wie kommen die Einträge denn dahin ? Sieht nicht aus wie bei einer Standardinstallation, hast du das abgeändert, wenn ja mit welchem Zweck ?

[wolfgangb]

An der Firewall und den /etc/iptables/iptables.rules habe ich selbst nichts gemacht.
Allerdings ist seit der Erstinstallation viel Zeit vergangen, Programme installiert und
deinstalliert. Aufgefallen ist mir das nachdem ich mit Samba zwei Linuxrechner
per LAN Kabel verbunden habe. Beide, auf dem anderen Kubuntu, hängen am
Router,
M.f.G.
Wolfgang

[man-draker]

An der Firewall und den /etc/iptables/iptables.rules habe ich selbst nichts gemacht.

Irgend ein Programm muss es gewesen sein. Bei mir existiert nicht einmal das Verzeichnis.
Die Mageia-Firewall speichert ihr Zeug in /etc/shorewall[6].

[Feuervogel]

Hallo wolfgangb,

ich kann da man-draker nur bestätigen. Bei mir existiert das Verzeichnis ebenfalls nicht. Auch bei meinem Rechner mit openSUSE 13.2 x86_64 existiert dieses Verzeichnis nicht.

Gruß
Feuervogel

[wolfgangb]

Hallo wolfgangb,

ich kann da man-draker nur bestätigen. Bei mir existiert das Verzeichnis ebenfalls nicht. Auch bei meinem Rechner mit openSUSE 13.2 x86_64 existiert dieses Verzeichnis nicht.

Gruß
Feuervogel

Hallo.
Ich kann es nicht mehr ganz nachvollziehen. Das hing wohl mit dem Dienst iptables zusammen.
Warum der Dienst installiert war weiß ich nicht. Der Dienst iptables liest beim Systemstart
die Regeln aus /etc/iptables/iptables.rules ein.
Ich habe den Dienst deinstalliert und nun dieses Verzeichnis auch nicht mehr. Allerdings,
nur mit deaktivierter Firewall habe ich Zugang zu http Seiten.
M.f.G.
Wolfgang

[doktor5000]

Wenn du nicht mehr weißt wie die Datei dahinkommt, dann entsorg sie besser.

[wolfgangb]

Das ist schon gemacht, auch den Dienst iptables habe ich deinstalliert.
M.f.G.
Wolfgang

[doktor5000]

Auch für dich nochmal der Hinweis: komplette Beiträge zitieren anstatt einfach zu antworten