Forum Linux.mandriva Pb avec drakfirewall

Posté par  .
Étiquettes : aucune
0
25
oct.
2004
Je suis obligé de désactiver drackfirewall (sous mandrake 9.2 avec les mises a jour) sinon je ne peux plus exporter l affichage sur un autre pc. le probleme c que quand je désactive le firewall ca me supprime mon partage de connection internet. Et quand je reconfigure le partage internet (activation ne marche pas) ca me remet le firewall en marche.
je n'arive donc jamais a avoir a la fois internet et l affichage de mon server mandrake sur mon autre pc (win xp).

que puis-je faire? j arrive pas a autoriser le X11 sur le port 6000 (drakfirewall ne connait que tcp et udp et pas X11 comme protocole)?

quel est le processus de drakfirewall? est ce possible de le killer au démarage?

merci de m'aider.

  • # Shorewall

    Posté par  (site web personnel) . Évalué à 1.

    Drakfirewall n'est qu'une interface à shorewall.
    Et si le partage de connexion s'arrête lorsque tu désactive shorewall, c'est normal. Un partage de connexion implique forcément un firewall (même sous Windows)

    Il faut donc ouvrir le port du protocole X11.
    Je crois que dans drakfirewall, tu peux cliquer sur "Avencé" et ouvrir d'autres ports.

    Je sais qu'il y a un fichier quelquepart qui liste le nom des protocols et les ports qu'ils utilisent mais je ne sais plus où.
    Mais tu peux tenter d'ouvrir le port 6000 en tcp et en udp, ca devrait bien marcher.

    Enfin, il ne faut pas confondre les protocoles de haut niveau (HTTP, X11, FTP, ...) avec le bas niveau (TCP, UDP)
    Les protocoles de haut niveau sont un moyen de communiquer entre les programmes. Les protocoles de bas niveau, eux, servent juste à empaqueter les informations que les protocoles de haut niveau veulent transmettre.

    • [^] # Re: Shorewall

      Posté par  . Évalué à 1.

      "Je sais qu'il y a un fichier quelquepart"

      -> cat /etc/services | grep x11

  • # pouarf...

    Posté par  . Évalué à 2.

    > Je suis obligé de désactiver drackfirewall sinon je ne peux plus exporter l affichage sur un autre pc.

    on dirait un problème à la microsoft :-)))))

    désolé, j'ai pas pu m'en empêcher...

    enfin, bon, tout ça pour dire, les clickodromes c'est bien, mais on voit pas ce qu'on fait et surtout c'est moins maléable...

  • # Partage de connexion "manuel"

    Posté par  . Évalué à 3.

    N'utilises pas l'outil de partage de connexion de Mandrake (DrakGW) et ça ira mieux.
    Fais le partage de connexion "manuel", comme indiqué sur cette page (en bas) : http://linuxtransition.free.fr/mandrake/mandrake_bugs.php(...)

    • [^] # Re: Partage de connexion "manuel"

      Posté par  . Évalué à 2.

      merci ca marche par contre g pas réussi a configurer drakfirewalle pour X11.
      cat /etc/services | grep x11 donne:
      x11 6000/tcp X # the X Window System
      x11-ssh-offset 6010/tcp # SSH X11 forwarding offset

      et g rajouté 6000/tcp et 6010/tcp ds les règle mais ca marche tjs pas.

      C pas trés grave vu que maintenant je peux le laisser désactivé.
      Je vais essayer avec un autre firewall je pense.

      merci a tous pour votre aide.

  • # SSH, et hop !

    Posté par  (site web personnel) . Évalué à 2.

    Je suppose que tu fais change ton DISPLAY à coup de "setenv DISPLAY" ou "export DISPLAY".

    Une bonne solution est d'utiliser ssh à la place. Si il n'est pas configuré pour positionner DISPLAY par défaut, ssh -X le fait. Ca fait passer ta connexion X par un tunnel sécurisé, et ça te permet de garder ta configuration sécurisée (xhost -, firewall, ...) sur ta machine.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.