Ich möchte gerne die Shoreline Firewall unter Mandrake 9.1 installieren. Auf der Shorewall-Website wird empfohlen, das von Mandrake mitgelieferte Paket zu deinstallieren und stattdessen eines von shorewall.net zu nehmen. Dies habe ich nun versucht, aber Mandrake weigert sich, das Paket für die Version 1.4.7 zu installieren, da iproute erforderlich sei. Nun kann ich nirgends ein iproute-Paket für Mandrake 9.1 finden, allerdings ist unter /sbin/ die Datei ip schon vorhanden (gemäß dieser Beschreibung festgestellt).

Wird hier evtl. ein bereits vorhandenes Paket nicht erkannt und daher die Installation der Shorewall verweigert?

Oder benötige ich ein zusätzliches Paket, das unter Mandrake einen anderen Namen trägt (in der Beschreibung wird lediglich erwähnt, dass das Paket unter RedHat iproute heißt)?

Vielleicht stand ja schon einmal jemand vor dem gleichen Problem und kann mir seinen Lösungsweg verraten.

Allerdings muss ich sagen, dass ich noch wenig Linux-Erfahrung habe und daher noch nicht unbedingt scharf darauf bin, selbst Kernel-Module zu kompilieren.

Welches Paket hast Du denn genommen, dass Archiv (tar.gz) oder das RPM?

Eine genauere Fehlermeldung wird nicht ausgegeben?

Das Archiv lässt sich hier ohne Probleme installieren. Entpacken und als root mit ./install.sh installieren.

piet

PS: Warum eigentlich Shorewall?

</font><blockquote>Zitat:</font><hr />Original erstellt von piet:
Welches Paket hast Du denn genommen, dass Archiv (tar.gz) oder das RPM?</font>[/QUOTE]Das RPM (ist für mich einfacher zu handhaben, insb. beim Entfernen).

</font><blockquote>Zitat:</font><hr />Eine genauere Fehlermeldung wird nicht ausgegeben?</font>[/QUOTE]Doch, sie lautet: "Konflikte gefunden. Paketkonflikte gefunden: iproute wird benötigt von shorewall-1.4.7-1. Installation abgebrochen." (in etwa das, was ich sinngemäß zu beschreiben versucht hatte).

</font><blockquote>Zitat:</font><hr /> PS: Warum eigentlich Shorewall? </font>[/QUOTE]Hast Du einen besseren Vorschlag? War halt im Mandrake-9.1-Paket dabei, so bin ich drauf gekommen. Im Prinzip brauche ich nur einen recht simplen Paketfilter, der auf einem 2-Interface-Rechner arbeitet. Wahrscheinlich würde netfilter/iptables genügen, aber darauf basiert doch Shorewall auch, oder?

Ok...kann ich nachvollziehen mit dem RPM. Das Problem ist nur, dass es oft zu Ungereimtheiten kommen kann. Heißt, das die Pfadangabe die im RPM definiert ist, nicht mit der Deines Systems übereinstimmt.

Ansonsten ACK...RPM's lassen sich bequemer deinstallieren.

OT: Ein Tipp dazu, mit dem Programm checkinstall kannst Du Dir aus Sourcen Dein eigenes RPM bauen.

Lässt sich hier bei shorewall leider nicht anwenden. Falls Fragen dazu sind...

Ich würde von Shorewall absehen und Dir raten Dich mit iptables von Grund auf zu befassen. Was man so liest gibt es massig Probleme, gerade mit der Konfiguration über die Mandrake-GUI. Da kannst Du Dich am besten gleich mit iptables von grund auf beschäftigen.

Ein guter Anfang wäre ein iptables-Generator. z.B. http://www.harry.homelinux.org/modul...bles_Generator

Später lässt es sich erweitern, abändern, neu erstellen etc.. Und man lernt wesentlich mehr als nur auf Buttons zu drücken.

Eine Mailaddy ist mit anzugeben, dort bekommst Du das Skript dann hingeliefert.

Ja...shorewall basiert auch auf iptables. Darum ja...wozu noch ein Paket wo doch im Prinzip schon alles vorhanden ist.

piet

Vielen Dank schon mal für die guten Tipps. Ich werde es jetzt mal mit netfilter/iptables versuchen.

Über die Probleme mit Shorewall und Mandrake-GUI hatte ich eben auf der Shorewall-Website gelesen. Dort hieß es, dass die Ursache die merkwürdige Konfiguration der von Mandrake mitgelieferten Shorewall sei (mit zwei lokalen Netzen). Die Empfehlung war, dass man eben die Shorewall direkt von shorewall.net nehmen solle und dann nach deren Anleitung die Konfiguration vornehmen. Aber wenn ich für meine Zwecke auch ganz auf Shorewall verzichten kann, werde ich das tun. Vielleicht wird es ein bisschen mehr Arbeit mit iptables, aber immerhin weiß ich schon recht genau, was der Paketfilter machen soll. Ich muss es ihm eben nur noch in seiner Sprache beibringen...