[Berlin-wireless] FF-Assistent pberg-221 WAN-Gateway Beschraenkung funktioniert nicht

Arne Zachlod arne
Mo Apr 28 20:57:09 CEST 2014


also ich bin jetzt nicht gaenzlich sicher was ich vorher genau alles
gemacht habe, aber woran es dann lag war schlicht und einfach der Fakt,
dass iptables nicht installiert war. opkg install iptables hat dann
geholfen, seit dem funktioniert die firewall. Soll das so sein, ist also
eigentlich ein anderes Paket fuer die Firewall zustaendig, oder wurde
das schlicht uebersehn?

Bye
Arne

On 28.04.2014 19:19, Sven-Ola Tuecke wrote:
> Hey,
> 
> als Sofortmaßname hilft:
> 
> uci add firewall rule 
> uci set firewall. at rule[-1].src=lan 
> uci set firewall. at rule[-1].dest=wan 
> uci set firewall. at rule[-1].proto=all 
> uci set firewall. at rule[-1].dest_ip=192.168.0.0/16 
> uci set firewall. at rule[-1].target=REJECT 
> uci commit 
> /etc/init.d/firewall restart
> 
> HTH // Sven-Ola
> 
> Am 27.04.2014 20:54, schrieb Arne Zachlod:
>> Hallo!
>>
>> ich bin gerade etwas am rumbasteln und habe festgestellt dass die
>> Funktion "WAN-Zugriff auf Gateway beschränken" nichts macht. Zumindest
>> komme ich immer noch auf alle meine Geraete im LAN wenn ich im FF-Netz
>> angemeldet bin. Das ist natuerlich etwas unschoen, weil ich so meine
>> Internetverbindung nicht frei geben kann (habe jetzt das Kabel ins
>> eigene Netz gekappt). Hat jemand evtl. einen workaround parat und kann
>> mir die noetigen Einstellungen fuer die Firewall so sagen?
>>
>> Bye
>> Arne
>>
>>
>>
>> _______________________________________________
>> Berlin mailing list
>> Berlin at berlin.freifunk.net
>> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> 
> 
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> 

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 836 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20140428/061a7f90/attachment.pgp>



Mehr Informationen über die Mailingliste Berlin