[wlanfhain] Re: OLSR - Success Story
Stefan Sayer
sayer
So Aug 15 16:32:15 CEST 2004
Hallo,
Unter Windows 2000 (und wahrscheinlich auch XP, aber dort ist es unter
verwaltung->Sicherheitsrichtlinie usw) muss man nach meiner erfahrung
für die wlan netzwerkverbindung IPSec ausschalten ("IPSec nicht
verwenden"; also weder Client, noch Server noch secure server) , sonst
verwirft windows die pakete, anstatt sie forzuwarden: Eigenschaften von
=> Eigenschaften von Internetprotokoll => Erweitert => Optionen =>
IP-Sicherheit => IPSEC nicht verwenden.
Ich schätze, dass standardmässig die policies so gesetzt sind, dass die
authentifizierung (AH) nicht mehr funktioniert, da das paket zwar vom
lokalen subnetz kommt aber nicht vom source host (ich hab's mir aber
nicht genau angeschaut).
Und ich würde es auch mal damit versuchen, forwarding in der registry
anzuschalten, denn die pakete forwarden tut ja immer noch windows.
Stefan
Sven-Ola Tücke wrote:
> Hi Jens,
>
> das Forwarding (wie ich mittlerweile weiss) kann man in der XP-Registry
> einschalten.
> Soweit ich sehen kann, wird das aber in den Quelltexten des olsrd nicht
> abgefragt.
> Ergo: Mein Windows-PC müsste sich eigentlich trotzdem als Zwischenstation
> anbieten - auch wenn er den Datenverkehr gar nicht weiterleiten kann.
>
> Wenn das mit der nächsten Version vom olsrd funktionert, hätte man das
> gleiche
> Problem wie mit dem "toten Internet-Zugängen" (Announced Ich=HNA, Verkehr
> auf sich gezogen aber Pustekuchen!). Muss ich wohl genauer untersuchen...
>
> Gruß, Sven-Ola
>
> "Jens Nachtigall" <nachtigall at web.de> schrieb im Newsbeitrag
> news:200408061634.28986.nachtigall at web.de...
>
>>>Mit dem WindowsXP-PC habe ich allerdings nur "Leechen" knnen. Ein
>>>Test, ob der Windows-PC unter OLSR auch als Zwischenstation dient,
>>>ergab: Fehlanzeige. Personal Firewall ist aus und IP-Forwarding ist
>>>(glaube ich) auch aus.
>>
>>IP-Forwarding sollte aber IMHO an sein, sonst kann dein Windows-PC ja
>>nicht Pakete weiterrouten.
>>
>>lg,
>>
>>Jens
>>
>>
>
>
>
>
>
>
Mehr Informationen über die Mailingliste Berlin