Проблемы с фаерволом.

Поднимал VPN с помощью мастера через Yast. (hxxp://ru.opensuse.org/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_VPN)

Слетели настройки фаервола.

Starting Firewall Initialization (phase 2 of 3) iptables v1.2.9: interface name `eth-id-00:13:46:62:34:36' must be shorter than IFNAMSIZ (15)
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.9: unknown protocol `500' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.9: unknown protocol `4500' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.9: interface name `eth-id-00:13:46:62:34:36' must be shorter than IFNAMSIZ (15)
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.9: interface name `eth-id-00:13:46:62:34:36' must be shorter than IFNAMSIZ (15)
Try `iptables -h' or 'iptables --help' for more information.


До этого все нормально работало.

Переписал в конфиге
FW_DEV_EXT="eth-id-00:13:46:62:34:36"
на
FW_DEV_EXT="eth0"

Удалил упоминания о портах.

Ошибка пропала, но из всех прописаных в фаерволе правил работает только маскардинг.

Куда полез этот чертов мастер? Где искать проблему?

Версия
SUSE LINUX Enterprise Server 9 (i586)
VERSION = 9
PATCHLEVEL = 3

Linux www 2.6.5-7.244-smp #1 SMP Mon Dec 12 18:32:25 UTC 2005 i686 i686 i386 GNU/Linux

Боюсь, никто вам не ответит, потому что никто не знает, какие настройки были до этого.
На будущее- на забывайте про SCPM — System Configuration Profile Management для "дампа" всех конфигов.

Хотя кажется я гоню- именно /etc/sysconfig/SuSEfirewall2 в выводе scpm и не видел.

alaberdi
Посмотрите сюда, может чего найдёте: http://linuxforum.ru/viewtopic.php?id=2190

alaberdi написал:

Версия
SUSE LINUX Enterprise Server 9 (i586)
VERSION = 9
PATCHLEVEL = 3

А у Вас что, официальной поддержки от Novell нет? oO

Попытки ручной правки iptables в Suse чреваты потерей настроек в любой момент, так как по любому "чиху" связанному с сетью задействуется SuseFirewall, который эти настройки успешно прибивает. Что-бы понапрасну не бороться с "системой" для "стандартной" настройки им надо и пользоваться, а экзотику можно прописать ему-же в "FW_CUSTOMRULES"

Проблему решили следующим способом.
Нашли измененные файлы от 06.06.11.

Среди них оказался
/etc/sysconfig/personal-firewall

Закоментировали
#REJECT_ALL_INCOMING_CONNECTIONS="modem"

Перезагрузка сервера. Фаервол заработал.

Вернули старые настройки в SuSEfirewall2:
FW_DEV_EXT="eth0"
на
FW_DEV_EXT="eth-id-00:13:46:62:34:36"

Перезагрузка.

Вроде все работает.

2UTiM
Проходил я это все, как мне систему передали. Пользовался матером в Yast. Теперь вообще им пользоваться не буду :).

step_slim написал:

alaberdi
Посмотрите сюда, может чего найдёте: http://linuxforum.ru/viewtopic.php?id=2190
[quote=alaberdi]Версия
SUSE LINUX Enterprise Server 9 (i586)
VERSION = 9
PATCHLEVEL = 3

А у Вас что, официальной поддержки от Novell нет? oO[/quote]

Спс за ссылку посмотрю.
Купленная официалка, лежит коробка с книжкой и дисками. Пытался обновится потребовало пароль. Пересмотрели все документы ничего не нашли. Начальник при котором все это ставилось сам не помнит было что-то или нет. Или потерялось или сам установщик себе оставил. Если есть советы по решению данной ситуации буду рад.

alaberdi написал:

Купленная официалка, лежит коробка с книжкой и дисками. Пытался обновится потребовало пароль. Пересмотрели все документы ничего не нашли. Начальник при котором все это ставилось сам не помнит было что-то или нет. Или потерялось или сам установщик себе оставил. Если есть советы по решению данной ситуации буду рад.

У Вас должен быть акаунт на Novell. И там всё указано, где и когда куплена. Попробуйте связаться с Novell у них есть представительство в Москве, они Вам всё объяснят wink

alaberdi написал:

Проходил я это все, как мне систему передали. Пользовался матером в Yast. Теперь вообще им пользоваться не буду :).
[

Этот мастер расчитан только на самые примитивные настройки (типа персональный фаервол), остальные он просто не трогает....(но и не портит!). Поэтому либо правим сами ручками /etc/sysconfig/SuSEfirewall2 или лучше вот это - пакет лучше брать из этого топика