Linux->LAN->Win2k->Modem->Internet geht nicht.

[kerri]

Ich hab hier folgende Konfiguration:

Linux-Rechner (Fedora), IP 192.168.0.6 Network 255.255.255.0, Standard Gateway 192.168.0.1 (=der Win-Rechner), einige DNS Server eingetragen

Win2k Rechner, IP 192.168.0.1, Network 255.255.255.0

Beide sind per LAN verbunden, ich kann beide auch untereinander anpingen.

Am Win2k Rechner haengt ein 54k-Modem mit Dialup Verbindung.

Hier nochmal eine kleine "Grafik" zwecks Uebersicht:
Linux ---(LAN)--- Win2k ---(Modem)--- Internet

Am Win2k Rechner hab ich die "Gemeinsame Nutzung der Internet Verbindung" aktiviert. Auf der Win2k Box laeuft Zone Alarm, in dem ich den Linux Rechner in die Sichere Zone gepackt hab.

Das Problem: Ich komm mit der Linux-Box einfach nicht ins Internet. Firefox meldet: "Connecting to blahblah...." und dan nach einer Weile: "The connetcion timed out blah blah blah..."

Zur Fehlereingrenzung probiert habe ich:
- ssh oder ftp statt http -> nix
- IP-Adressen statt Hostnamen -> nix

Win2k oder Zone Alarm blockt also alle Ports

Woran haengts? Hab ich was vergessen einzustellen?

Gruesse, kerri

PS.: Nein, ich bin nicht irgendwie krank oder so, die Win2k-Box ist der Rechner meines Dads (ich haett schon laengst hier Linux draufgehauen )

[tele]

geh mal in ZoneAlarm auf Firewall -> Main -> Advanced

und trag unter internet connection sharing

"this computer is an ICS/NAT gateway" ein

[Dexter]

hast du bei Fedora den Windowsrechner auch als DNS und Standardgateway eingetragen?

[tele]

Zitat von kerri

ILinux-Rechner (Fedora), IP 192.168.0.6 Network 255.255.255.0, Standard Gateway 192.168.0.1 (=der Win-Rechner), einige DNS Server eingetragen

wer lesen kann

[Dexter]

da steht einige, für fedora ist aber Windows der DNS-Server, also gehört da auch nur die IP des Windowsrechners rein

[tele]

ob der Fedora Rechner nen DNS Direkt kennt, oder den vom Gateway geforwarded bekommt, ist egal - gleiches ergebnis. Wichtig ist nur dass der DNS vom Gateway aus erreichbar ist und der Gateway durchroutet (denn der routet auch DNS requests durch )

Der Gaway muss NICHT zwangsläufig DNS Server sein

[Dexter]

Mir brauchst Du nichts erzählen, hatte lange genug ein Netz per PC-Direktverbindung und musste immer bei Suse die IP des Windowsrechners bei beiden eintragen.

Außerdem ist es ja etwas wiedersinnig, bei Fedora DNS-Server des Providers bzw. der Provider einzutragen, wenn Windows die I-Net Verbindung herstellen muss.

[kerri]

Zitat von tele

geh mal in ZoneAlarm auf Firewall -> Main -> Advanced

und trag unter internet connection sharing

"this computer is an ICS/NAT gateway" ein

Arrghs, ich finds net Klein kerri hat mal wieder Tomaten auf den Augen

So -> Klick sieht mein ZA aus. Wo find ich Main oder Advanced? Erweitert ist schon aufgeklappt.... aber nix mit "ICS/NAT gateway"

Gruesse, kerri

[Crystallion]

Selbiges Problem hatte ich mit ZA auch...
Auf "High"-Security für die Internetzone hat der alles geblockt was ankam, auch von innen nach außen.

Bei mir hat´s auf "Medium" funktioniert, ne andere Lösung hab ich nicht gefunden.

[tele]

hm .. ich hab halt hier grad ne Pro version da sieht das bissel anders aus

guck mal bitte ob der Generic Host Process alles möglich darf (server internet dürfte auch geblockt sein) jedenfalls ist der ICS dienst ein sub-prozess von dieser .exe

hab auch grad noch das hier gefunden:

http://www.zonelabs.com/store/conten...techNote_9.jsp

sorry - aber ist halt die Free Version

[kerri]

§$$%)")§/&=/?"! *grummel* §$=!"&?

son Mist naja, danke trotzdem. Gibts ne ordentliche preislose Firewall, die das kann, was ich will? Und eine, mit der sich mein Dad anfreunden koennte (also moeglichst auf Deutsch) anstelle von Zonealarm?

Gruesse, kerri

EDIT: auf Sicherheitseinstellung "mittel" gehts. Nur ist dann die Sicherheitseinstellung eben nur auf "mittel", das ist mir n bissel unangenehm Alos was gibts fuer ZA-Alternativen?

[tele]

jo - klar - die windows firewall. Aber ob du die ins herzallerliebste WWW hängen willst ....

[VL]

ich hätte noch ne mcaffeeplus,kann ich dir schicken wenn du willst, war ein "geschenk" von AOL

[olli89]

die ist doch nicht umsonst, die kannse doch nur 3 Monate kostenlos ausprobieren und danach musse glaub ich 1,50 € bezahln oder so

[redfalcon]

Zitat von kerri

§$$%)")§/&=/?"! *grummel* §$=!"&?

son Mist naja, danke trotzdem. Gibts ne ordentliche preislose Firewall, die das kann, was ich will? Und eine, mit der sich mein Dad anfreunden koennte (also moeglichst auf Deutsch) anstelle von Zonealarm?

Gruesse, kerri

EDIT: auf Sicherheitseinstellung "mittel" gehts. Nur ist dann die Sicherheitseinstellung eben nur auf "mittel", das ist mir n bissel unangenehm Alos was gibts fuer ZA-Alternativen?

Kerio Personal Firewall. Ziehe ich persönlich ZA mittlerweile vor. Ist imo auch leichter zu bedienen.

[tele]

http://www.kerio.com/kpf_comparison_version.html

kerio schreibt selbst, dass diese Firewall auch nicht (limited free edition) ICS geeignet ist.

redfalcon, kannst du das bitte verifizieren, oder hast du eine "höhere" lizenz?

[redfalcon]

Ne hab auch nur die Free. Sry, hab auch nur die Option gesehen, wenn ich sie aktivieren will, meckert er halt. 30 Tage funzt die Free aber als Full.

[Raffnix]

Ich benutze die Sygate PW 5.5, die ist ziemlich einfach zu benutzen, ermöglicht aber dennoch eigene (auch komplexere) Filteregeln, erlaubt einfaches Abstellen von jeglichem NETBIOS von der WAN NIC und ist zudem auch nicht zickig mit ICS.
So läuft diese Kombi unter Windows 2000 nämlich bei mir auch.

Diese Freeversion gibts hier:
http://smb.sygate.com/products/spf_standard.htm

[kerri]

Ok, danke liebe Leute

Ich hab nochmal mit meinem Dad geredet, er meint, solange ich dabin (2-3 Wochen im Jahr) gehts schon auf der mittleren Sicherheitseinstellung.

Danke nochmal an alle, die geholfen haben

Gruesse, kerri

[VL]

@olli89

die ist doch nicht umsonst, die kannse doch nur 3 Monate kostenlos ausprobieren und danach musse glaub ich 1,50 € bezahln oder so

die MCaffee ist umsonst, was laberst du eigentlich.
ich nutze die auf 4 rechnern und muss nichts bezahlen.

PS: ich muss es doch wissen, weil ich bei AOL bin.

[Raffnix]

Auf meinem Gateway existiert unter %systemroot%\system32\drivers\ eine "ipnat.sys", die zwingend von der FW "freigelassen" werden muss. Wird diese geblockt, klappt das ICS nicht mehr.
Vielleicht kannst Du in deiner Zonealarm eine Regel erstellen, die das erlaubt.