Firewalld und tvheadend

jochene · 4. Oktober 2020

Sieht jetzt so aus:

Code

zypper lr -d
#  | Alias                                | Name                                                    | Enabled | GPG Check | Refresh | Priority | Type   | URI                                                                                                       | Service
---+--------------------------------------+---------------------------------------------------------+---------+-----------+---------+----------+--------+-----------------------------------------------------------------------------------------------------------+--------
1 | Java_packages_openSUSE_Leap_15.0     | Tomcat 8                                                | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | http://download.opensuse.org/repositories/home:/balta3:/tomcat85/Java_packages_openSUSE_Leap_15.0/        |
2 | download.nvidia.com-leap             | nVidia Graphics Drivers                                 | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | https://download.nvidia.com/opensuse/leap/15.1                                                            |
3 | https-download.opensuse.org-022bbdd7 | home:duwe:kodi                                          | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | https://download.opensuse.org/repositories/home:/duwe:/kodi/openSUSE_Leap_15.1/                           |
4 | https-download.opensuse.org-1e417592 | home:wolfi323:branches:KDE:Frameworks5                  | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | https://download.opensuse.org/repositories/home:/wolfi323:/branches:/KDE:/Frameworks5/openSUSE_Leap_15.1/ |
5 | https-download.opensuse.org-2b4fa095 | KDE:Frameworks5                                         | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | https://download.opensuse.org/repositories/KDE:/Frameworks5/openSUSE_Leap_15.1/                           |
6 | https-download.opensuse.org-554535c7 | home:ecsos:monitoring                                   | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | https://download.opensuse.org/repositories/home:/ecsos:/monitoring/openSUSE_Leap_15.1/                    |
7 | https-download.opensuse.org-c9a621fa | home:bmanojlovic:graylog                                | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | https://download.opensuse.org/repositories/home:/bmanojlovic:/graylog/openSUSE_Leap_15.1/                 |
8 | https-download.opensuse.org-eb5f08c1 | KDE:Qt5                                                 | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | https://download.opensuse.org/repositories/KDE:/Qt5/openSUSE_Leap_15.1/                                   |
9 | openSUSE-Leap-15.1-1                 | openSUSE-Leap-15.1-1                                    | No      | ----      | ----    |   99     | rpm-md | cd:/?devices=/dev/disk/by-id/ata-ASUS_BC-12D2HT_KL8J1T93122                                               |
10 | opensuse-guide.org-repo              | Libdvdcss Repository                                    | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | http://opensuse-guide.org/repo/openSUSE_Leap_15.1/                                                        |
11 | packman.inode.at-suse                | Packman Repository                                      | Yes     | (r ) Yes  | Yes     |   20     | rpm-md | http://packman.inode.at/suse/openSUSE_Leap_15.1/                                                          |
12 | repo-debug                           | Debug Repository                                        | No      | ----      | ----    |   99     | NONE   | http://download.opensuse.org/debug/distribution/leap/15.1/repo/oss/                                       |
13 | repo-debug-non-oss                   | Debug Repository (Non-OSS)                              | No      | ----      | ----    |   99     | NONE   | http://download.opensuse.org/debug/distribution/leap/15.1/repo/non-oss/                                   |
14 | repo-debug-update                    | Update Repository (Debug)                               | No      | ----      | ----    |   99     | NONE   | http://download.opensuse.org/debug/update/leap/15.1/oss/                                                  |
15 | repo-debug-update-non-oss            | Update Repository (Debug, Non-OSS)                      | No      | ----      | ----    |   99     | NONE   | http://download.opensuse.org/debug/update/leap/15.1/non-oss/                                              |
16 | repo-non-oss                         | Non-OSS Repository                                      | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | http://download.opensuse.org/distribution/leap/15.1/repo/non-oss/                                         |
17 | repo-oss                             | Haupt-Repository                                        | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | http://download.opensuse.org/distribution/leap/15.1/repo/oss/                                             |
18 | repo-source                          | Source Repository                                       | No      | ----      | ----    |   99     | NONE   | http://download.opensuse.org/source/distribution/leap/15.1/repo/oss/                                      |
19 | repo-source-non-oss                  | Source Repository (Non-OSS)                             | No      | ----      | ----    |   99     | NONE   | http://download.opensuse.org/source/distribution/leap/15.1/repo/non-oss/                                  |
20 | repo-update                          | Hauptaktualisierungs-Repository                         | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | http://download.opensuse.org/update/leap/15.1/oss                                                         |
21 | repo-update-non-oss                  | Aktualisierungs-Repository (Nicht-Open-Source-Software) | Yes     | (r ) Yes  | Yes     |   99     | rpm-md | http://download.opensuse.org/update/leap/15.1/non-oss/                                                    |

Alles anzeigen

jochene · 4. Oktober 2020

und so:

Code

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere
INPUT_direct  all  --  anywhere             anywhere
INPUT_ZONES_SOURCE  all  --  anywhere             anywhere
INPUT_ZONES  all  --  anywhere             anywhere
LOG        all  --  anywhere             anywhere             ctstate INVALID LOG level warning prefix "STATE_INVALID_DROP: "
DROP       all  --  anywhere             anywhere             ctstate INVALID
LOG        all  --  anywhere             anywhere             LOG level warning prefix "FINAL_REJECT: "
REJECT     all  --  anywhere             anywhere             reject-with icmp-host-prohibited


Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere
FORWARD_direct  all  --  anywhere             anywhere
FORWARD_IN_ZONES_SOURCE  all  --  anywhere             anywhere
FORWARD_IN_ZONES  all  --  anywhere             anywhere
FORWARD_OUT_ZONES_SOURCE  all  --  anywhere             anywhere
FORWARD_OUT_ZONES  all  --  anywhere             anywhere
LOG        all  --  anywhere             anywhere             ctstate INVALID LOG level warning prefix "STATE_INVALID_DROP: "
DROP       all  --  anywhere             anywhere             ctstate INVALID
LOG        all  --  anywhere             anywhere             LOG level warning prefix "FINAL_REJECT: "
REJECT     all  --  anywhere             anywhere             reject-with icmp-host-prohibited


Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
OUTPUT_direct  all  --  anywhere             anywhere


Chain FORWARD_IN_ZONES (1 references)
target     prot opt source               destination
FWDI_home  all  --  anywhere             anywhere            [goto]
FWDI_external  all  --  anywhere             anywhere            [goto]
FWDI_home  all  --  anywhere             anywhere            [goto]


Chain FORWARD_IN_ZONES_SOURCE (1 references)
target     prot opt source               destination


Chain FORWARD_OUT_ZONES (1 references)
target     prot opt source               destination
FWDO_home  all  --  anywhere             anywhere            [goto]
FWDO_external  all  --  anywhere             anywhere            [goto]
FWDO_home  all  --  anywhere             anywhere            [goto]


Chain FORWARD_OUT_ZONES_SOURCE (1 references)
target     prot opt source               destination


Chain FORWARD_direct (1 references)
target     prot opt source               destination


Chain FWDI_external (1 references)
target     prot opt source               destination
FWDI_external_log  all  --  anywhere             anywhere
FWDI_external_deny  all  --  anywhere             anywhere
FWDI_external_allow  all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere


Chain FWDI_external_allow (1 references)
target     prot opt source               destination


Chain FWDI_external_deny (1 references)
target     prot opt source               destination


Chain FWDI_external_log (1 references)
target     prot opt source               destination


Chain FWDI_home (2 references)
target     prot opt source               destination
FWDI_home_log  all  --  anywhere             anywhere
FWDI_home_deny  all  --  anywhere             anywhere
FWDI_home_allow  all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere


Chain FWDI_home_allow (1 references)
target     prot opt source               destination


Chain FWDI_home_deny (1 references)
target     prot opt source               destination


Chain FWDI_home_log (1 references)
target     prot opt source               destination


Chain FWDO_external (1 references)
target     prot opt source               destination
FWDO_external_log  all  --  anywhere             anywhere
FWDO_external_deny  all  --  anywhere             anywhere
FWDO_external_allow  all  --  anywhere             anywhere


Chain FWDO_external_allow (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             ctstate NEW


Chain FWDO_external_deny (1 references)
target     prot opt source               destination


Chain FWDO_external_log (1 references)
target     prot opt source               destination


Chain FWDO_home (2 references)
target     prot opt source               destination
FWDO_home_log  all  --  anywhere             anywhere
FWDO_home_deny  all  --  anywhere             anywhere
FWDO_home_allow  all  --  anywhere             anywhere


Chain FWDO_home_allow (1 references)
target     prot opt source               destination


Chain FWDO_home_deny (1 references)
target     prot opt source               destination


Chain FWDO_home_log (1 references)
target     prot opt source               destination


Chain INPUT_ZONES (1 references)
target     prot opt source               destination
IN_home    all  --  anywhere             anywhere            [goto]
IN_external  all  --  anywhere             anywhere            [goto]
IN_home    all  --  anywhere             anywhere            [goto]


Chain INPUT_ZONES_SOURCE (1 references)
target     prot opt source               destination


Chain INPUT_direct (1 references)
target     prot opt source               destination


Chain IN_external (1 references)
target     prot opt source               destination
IN_external_log  all  --  anywhere             anywhere
IN_external_deny  all  --  anywhere             anywhere
IN_external_allow  all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere


Chain IN_external_allow (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http ctstate NEW
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https ctstate NEW
ACCEPT     udp  --  anywhere             anywhere             udp dpt:ndmp ctstate NEW


Chain IN_external_deny (1 references)
target     prot opt source               destination


Chain IN_external_log (1 references)
target     prot opt source               destination


Chain IN_home (2 references)
target     prot opt source               destination
IN_home_log  all  --  anywhere             anywhere
IN_home_deny  all  --  anywhere             anywhere
IN_home_allow  all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere


Chain IN_home_allow (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh ctstate NEW
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ndmp ctstate NEW
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:9981 ctstate NEW
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:9982 ctstate NEW


Chain IN_home_deny (1 references)
target     prot opt source               destination


Chain IN_home_log (1 references)
target     prot opt source               destination


Chain OUTPUT_direct (1 references)
target     prot opt source               destination

Alles anzeigen

jochene · 4. Oktober 2020

Habe irgendwo gelesen, das libreelec nun eine Firewall eingebaut hat und man diese im libreelec mit iptables=OFF deaktivieren kann.

Den Eintrag suche ich noch, ich weiss nur nicht mehr, wo dieses gesetzt wird.

jochene · 4. Oktober 2020

Habe im libreelec die Firewall ausgeschaltet, ohne Erfolg,

Der Stream bleibt nach kurzer Zeit stehen, wenn ich im Leap 15.1 die Firewall mit rcfirewalld starte.

Schalte ich die Firewall im Leap 15.1 wieder aus, läuft der Stream nach ein paar Sekunden weiter.

sterun · 4. Oktober 2020

Poste noch bitte:

Code

zypper se -si firewall

jochene · 4. Oktober 2020

Code

zypper se -si firewall
Loading repository data...
Reading installed packages...


S  | Name             | Type    | Version          | Arch   | Repository
---+------------------+---------+------------------+--------+-----------------
i+ | firewall-config  | package | 0.5.5-lp151.5.1  | noarch | Haupt-Repository
i+ | firewall-macros  | package | 0.5.5-lp151.5.1  | noarch | Haupt-Repository
i+ | firewalld        | package | 0.5.5-lp151.5.1  | noarch | Haupt-Repository
i+ | firewalld-lang   | package | 0.5.5-lp151.5.1  | noarch | Haupt-Repository
i+ | python3-firewall | package | 0.5.5-lp151.5.1  | noarch | Haupt-Repository
i+ | yast2-firewall   | package | 4.1.12-lp151.1.1 | noarch | Haupt-Repository

Alles anzeigen

Habe gerade auf der Fritzbox noch alle Filtereinstellungen deaktiviert, auch ohne Erfolg.

Code

Firewall im Stealth Mode
Die FRITZ!Box-Firewall verwirft im Stealth-Modus unangeforderte Anfragen aus dem Internet, anstatt mit ICMP-Kontrollnachrichten zu antworten. Von Programmen oft benötigte Anfragen werden weiterhin beantwortet. Aktivieren Sie diese Option dann, wenn Sie die Identifikation Ihrer FRITZ!Box gegenüber Portscans erschweren wollen.

E-Mail-Filter über Port 25 aktiv
Dieser Filter sperrt den E-Mail-Versand über den ungesicherten Port 25. Aktivieren Sie diesen Filter, um ungesicherten E-Mail-Versand (beispielsweise durch Schadprogramme auf Geräten im Heimnetz) zu blockieren. Nutzen Sie nur sichere E-Mail-Server, wenn Sie diesen Filter verwenden möchten.

NetBIOS-Filter aktiv
Dieser Filter sperrt NetBIOS-Pakete, die normalerweise für die Kommunikation im Internet nicht benötigt werden. Deaktivieren Sie diesen Filter nur dann, wenn Sie Anwendungen einsetzen, die NetBIOS-Pakete mit dem Internet austauschen müssen.

Teredo-Filter aktiv
Dieser Filter sperrt Teredo-Pakete. Teredo ist ein Tunnelprotokoll, über das einzelne Geräte im Heimnetz eine eigene IPv6-Verbindung an der FRITZ!Box Firewall vorbei aufbauen können. Teredo ist normalerweise nicht notwendig, wenn die FRITZ!Box eine native IPv6-Verbindung für das Heimnetz bereitstellt. Deaktivieren Sie den Filter nur dann, wenn ein Netzwerkgerät zwingend Teredo erfordert und der Schutz der FRITZ!Box IPv6-Firewall gegen ungewollte Teredo-Verbindungen nicht gewünscht ist.

WPAD-Filter aktiv
Dieser Filter sperrt die automatische Proxyerkennung von Microsoft Windows (WPAD, Web Proxy Auto-Discovery). Deaktivieren Sie den Filter nur dann, wenn Sie einen Proxyserver im Heimnetz einsetzen, der unter Windows automatisch erkannt und genutzt werden soll.

Alles anzeigen

Jetzt gehen mir die Ideen aus,

Sauerland · 4. Oktober 2020

Zitat

Der Stream bleibt nach kurzer Zeit stehen, wenn ich im Leap 15.1 die Firewall mit rcfirewalld starte.

Dann liegt es doch daran, das die Firewll in Leap irgendwas macht, nicht der Router oder sonstwer.

Das war auch mein Link oben, darin steht sinngemäss:

Zitat

Wenn in iptables das logging aktiv ist, braucht der kernel zu lange, um das kernel.log zu schreiben.
wenn man es (das logging) ausschaltet, tut es wie es soll.

PS:

die Firewall in Leap könnte man auch ausschalten, es läuft ja immer noch die des Routers.

Andere Distributionen (z.B. Ubuntu) installieren erst gar keine Firewall.

jochene · 4. Oktober 2020

Die Leap FW würde ich schon gerne laufen lassen, um meine internen Netzkarten besser verwalten zu können.

Bestimmt Dienste sollen wegen der Kids nur über eine bestimmte Karte laufen, auf andere sollen sie nicht drauf kommen.

Kann man eigentlich das log vom iptables deaktivieren, oder läuft die FW dann gar nicht mehr?

Würde vielleicht eine andere FW das Problem umgehen z.B. shorewall?

Danke

Sauerland · 4. Oktober 2020

Zitat von jochene

Kann man eigentlich das log vom iptables deaktivieren, oder läuft die FW dann gar nicht mehr?

Wird man genauso wie man es einschalten kann.

jochene · 4. Oktober 2020

Ok, dann gehe ich mal auf die Suche.

Das Log im Firewalld habe ich schon wieder auf off gesetzt.

Das hat nichts gebracht.

Ich hoffe, das mit dem iptable log nicht dieses log gemeint ist.

Danke

Firewalld und tvheadend

Cairo-Dock Ersatz unter Plasma 6 Wayland

First Adobe, Now Autodesk? SolidCraft Wants to Replace Fusion

Tumbleweed-Update bricht ab

GNOME OS Preview: Ein Schritt in Richtung Alltagsbetrieb

Ubuntu 26.10 „Stonking Stingray“ ist erschienen

pit1958ffm

Wanderratte

k.113

aitexturegenerator

Giorgio68

Teilen