fwbuilder: eth0 immer, ppp0 manchmal

[burgzinne]

Ich möchte mit fwbuilder meinen Rechner abschotten.
Nur mit der Netzwerkkarte eth0 ist alles OK. Jetzt starte ich eine VPN (MPPE) Verbindung ins Firmennetzwerk, und erzeuge dadurch ein neues Interface ppp0.

Wenn ich mit fwbuilder ppp0 nebst eth0 als Interface der Firewall anlege, dann meldet das kompilierte Script "Interface ppp0 does not exist", solange ich die VPN Verbindung nicht aktiviert habe.

Wie stelle ich das an, dass auch Regeln für noch nicht vorhandene Interfaces akzeptiert werden?

Gruß
burgzinne

[jhr-online]

Vielleicht wär's einfacher, wenn du dir die Firewall selber mit iptables entwickelst. Vielleicht hilft dir auch dieses HowTo, die richtigen Ideen zu kriegen, um dein Problem in den Griff zu bekommen: http://www.matthias-deege.de/howto/guessnet_ubuntu.html

jhr

[ThorstenS]

Irgendwo kann man beim fwbuild einstellen, dass er die Interface auf Existenz überprüft - schalt das ab.
Genauer kann ich es dir leider nicht beschreiben, da ich den fwbuilder seit geraumer Zeit nicht mehr benutze. Ich hatte aber das gleiche Problem.

[burgzinne]

Vielleicht hilft dir auch dieses HowTo, die richtigen Ideen zu kriegen, um dein Problem in den Griff zu bekommen: http://www.matthias-deege.de/howto/guessnet_ubuntu.html

Danke, den Link hatte ich noch nicht in meiner Liste.

[burgzinne]

Irgendwo kann man beim fwbuild einstellen, dass er die Interface auf Existenz überprüft - schalt das ab.

Bin noch am suchen...

[ThorstenS]

Jetzt hab ichs extra nochmal installier.
Du öffnest das Firewall Objekt und klickst auf "Firewll Settings", dann auf den Tab "Script Options" und dort den Punkt "Verify interfaces before loading firewall policy".

hth
Thorsten

[burgzinne]

Jo, danke. Ich schäme mich gerade, dass ich's nicht selber gefunden habe.