Knockd Installation

[Solstice]

Das weiß ich doch...
deswegen wunder ich mich ja warums bei Zero geht...

[pullermann]

jo werde mir das mal draufhauen

[Solstice]

Also ich hab jetz noch ne weile damit rumexperimentiert und hab rausgefunden dass sich das sperren aller ports ausser der benötigten nicht mit dem Flux verträgt.

bei dem kann man zwar eine Port-Range angeben, die aber offensichtlich nicht genutzt wird, da diese port Range auch in der FW freigeschalten ist und es trotzdem nicht funzt.
Irgendwie benutzt der flux bei mir scheinbar ALLE ports ausser die in der Port Range angegebenen !? Ich frag mich grad wo dann der Sinn dieser Port Range liegt...

[pullermann]

Was ist wenn ich alles dicht mache außer den 80 Port

Die Mail Ports radio usw können die dann noch arbeiten.

funzt das radio dann noch?

ich geh mal davon aus das es dann nicht mehr geht bzw nicht mehr erreichbar ist

also muß man gut wählen was man dicht macht

[pullermann]

Zitat von Solstice

Also ich hab jetz noch ne weile damit rumexperimentiert und hab rausgefunden dass sich das sperren aller ports ausser der benötigten nicht mit dem Flux verträgt.

bei dem kann man zwar eine Port-Range angeben, die aber offensichtlich nicht genutzt wird, da diese port Range auch in der FW freigeschalten ist und es trotzdem nicht funzt.
Irgendwie benutzt der flux bei mir scheinbar ALLE ports ausser die in der Port Range angegebenen !? Ich frag mich grad wo dann der Sinn dieser Port Range liegt...

hm
du hast doch im flux die ports stehen die er verwendet
25342-52341 oder so
dann lässte den bereich offen damit der flux arbeiten kann
wenn du iptables -A FORWARD -p tcp --dport 25342:52341 -j ACCEPT
und iptables -A FORWARD -p udp --dport 25342:52341 -j ACCEPT
müßte das doch gehen es sei denn knock blockt den port FORWARD

[Solstice]

Klar hab ich das so gemacht... aber es geht nicht... die ports sind zwar frei, aber flux nimmt nicht die angegebene Port range... strange...

hab ich aber oben schon 2 mal erklärt wie das bei mir is....
davon abgesehen hat das eigentlich nicht wirklich mit Knockd  zu tun... ich glaub bissl off topic is das schon... wobei... vll wärs gut zu wissen für den der auch dieselbe idee hatte wie ich... alles sperren bis aufs nötige...

hm...
nunja. sehr seltsam find ick...

[Feudas]

Naja du weist das
Aber nun wissen alle dies lesen und noch nicht wussten, das das KEIN bug ist, sondern eigentlich ganz normal

[Zero111]

bei mir funzt es problemlos

eingabe in cmd prompt (testsequenz)
kn1.jpg

Meldung im putty fenster (Knockd  im Debugmodus)
kn2.jpg

wie man sieht problemlos

[Solstice]

Eben das verwirrt mich bei dir scheint es immer zu gehen.. bei mir wenn ich das so mach nur sehr selten... eben wegen dem unterschiedlichen routing...
vll is mein pc im vergleich zum server zu schnell... zumindest wär das für mich das plausibelste...
mein pc: I7
Server: Celeron

Hmm...

[Zero111]

ich denke das liegt daran dass du unterschiedliche protokolle mischts

mein rechner ist auch net grad lahm ( 2 mal Intel Xeon Quadcore Server CPUs )