Beiträge von rebell21

localhost:/home/peter # firewall-cmd --set-default-zone=public
Warning: ZONE_ALREADY_SET: public
success

es gab bereits eine default zone. Das hat das Problem auch nicht gelöst. Wenn die Firewall läuft, dann geht kein Internetzugang!

nein ping 8.8.8.8 aus der VM heraus geht auch nicht, wenn die Firewall auf dem Host läuft. Wenn die Firewall abgeschaltet ist, geht ping 8.8.8.8. Das spricht eigentlich gegen ein DNS Problem. Aber an der Firewall scheint es zu liegen.

ich versuche als root

firewall-cmd --set-default-zone=public

ich habe br0 in YAST gelöscht und komplett neu angelegt. Ich habe bei beiden VMs die Netzwerkinterfaces ebenfalls neu angelegt (Netzwerkquelle Bridge device, Gerätename br0, Gerätemodell virtio). Bei beiden VMs wurde das NIC device erst gelöscht und dann völlig neu angelegt

Aber das gleiche Ergebnis.

Wenn die Firewall auf dem Host gestoppt ist, funktioniert der Internetzugriff aus beiden VMs problemlos

Wenn ich die Firewall auf dem Host starte, dann geht zwar das Netzwerk auf beiden VMs und Zugriffe auf das lokale Netz sind aus beiden VMs heraus möglich

Aber der Zugriff auf das Internet mit Auflösung von Namen wie t-online.de , google.com, comdirect.de geht aus beiden VMs (Windows 10 und OpenSuse Leap 15.6) nicht mehr.

Lokales Netzwerk geht

ping 192.168.2.107 von Windows VM auf Linux Host geht

ping 192.168.2.120 vom Linux Host auf Windows VM geht

ping 192.168.2.107 von OpenSuse Leap 15.6 VM auf Linux Host geht

ping 192.168.2.114 vom Linux Host auf OpenSuse Leap 15.6 VM geht nicht

Es muss irgendwas mit der Firewall auf dem Host zu tun haben.

ok werde ich versuchen

Überall kann ich nicht sagen. Weiß nicht was überall bedeutet. Wo muss die br0 denn überall eingetragen werden ?

Aber die br0 ist bei den Netzwerkinterfaces der beiden VMS eingetragen

localhost:/home/peter # virsh net-list --all
 Name   Status   Automatischer Start   Bleibend
-------------------------------------------------

localhost:/home/peter # 

nichts, leere Menge

localhost:/home/peter # firewall-cmd --get-active-zones
block
  interfaces: eth0
docker
  interfaces: docker0
public
  interfaces: br0
localhost:/home/peter # 

bei mir sieht das jetzt aus. Das hat aber nicht geholfen. Ich kann immer noch nicht aus der Gast-VM auf das Internet zugreifen

Ich kann weder aus der Windows VM (Windows 10) noch aus einer VM mit OpenSuse Leap15.6 auf das Internet zugreifen. Ist also auch kein Windows Problem. Es irgendwie mit der Firewall auf dem Host zu tun.

Dabei funktioniert ein lokales ping 192.168.2.107 zum Zugriff auf den Host und umgekehrt vom Host auf die VM geht auch

ping OpenSuse-VM

ich kann eth0 nicht aus der Zone public entfernen

in firewall-config taucht nach dem Neuladen eth0 immer wieder auf

wie kann ich eth0 dauerhaft aus public entfernen ?

Zitat

ich finde folgende Einträge mit journalctl

Zitat

ul 12 15:32:07 localhost systemd[1]: Reloading firewalld - dynamic firewall daemon...

Jul 12 15:32:07 localhost systemd[1]: Reloaded firewalld - dynamic firewall daemon.

Jul 12 15:32:07 localhost firewalld[14843]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w10 -D FORWARD -i docker0 -o docker0 -j DROP' failed: iptables: Bad rule (does a matching rule exist in that chain?).

Jul 12 15:32:07 localhost firewalld[14843]: WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w10 -D FORWARD -i docker0 -o docker0 -j DROP' failed: iptables: Bad rule (does a matching rule exist in that chain?).

Alles anzeigen

Stimmt irgendwas mit dieser Docker-zone nicht ??

Zitat

localhost:/home/peter # sudo firewall-cmd --get-active-zones

docker

interfaces: docker0

public

interfaces: eth0 br0

localhost:/home/peter #

Alles anzeigen

Zitat

localhost:/home/peter # firewall-cmd --list-all

public (active)

target: default

icmp-block-inversion: no

interfaces: br0 eth0

sources:

services: dhcpv6-client dns mdns samba samba-client ssh

ports: 22161/udp

protocols:

forward: no

masquerade: no

forward-ports:

source-ports:

icmp-blocks:

rich rules:

localhost:/home/peter #

Alles anzeigen