TestseT

die iptables-Tabellen: nat und mangle sind ebenfalls ohne Regeln bestückt (policy ACCEPT). Sollte doch eigentlich alles korrekt sein, oder?

iptables -L sagt: alle Ketten von Tabelle Filter sind leer (policy ACCEPT). Pakete werden also durch Firewall-Regeln nicht geblockt. Was mich aber auch erstaunt, ist, warum die abgelehnte Verbindung bei "telnet mail.domain.de 25" nicht protokolliert wird. Jedenfalls nicht in den Logdateien unter /var/log. :confused:

nmap bestätigt das oben beschriebene Problem: home:/# nmap localhost port State Service 22/tcp open ssh 25/tcp open smtp 143/tcp open imap2 home:/# nmap mail.domain.de port State Service 22/tcp open ssh 143/tcp open imap2 [/PHP]

@Wolle Hat leider nicht gefruchtet. @Terran Marine Ja, könnte man absolut denken. inet_interfaces steht aber bereits auf "all". Schau mal in meine gepostete postfix/main.cf weiter oben im Thread.

*bump* Kann sich auf den letzten Beitrag denn keiner einen Reim machen? Ich möchte dieses Mailserver-Projekt doch endlich mal ad acta legen.

Thx Jaraz, das hat funktioniert. Cyrus und Postfix laufen nun auch. Allerdings habe ich nun ein neues Problem: Ich erreiche meinen SMTP-Server nur per localhost. Gebe ich den FQDN an, wird die Verbindung abgelehnt. Dieses Ablehnen wird nicht protokolliert, was mich sehr verwundert. In Iptables sind keine Regeln definiert, Default-Regel ist alles durchlassen. Also: funktioniert: telnet localhost 25 funktioniert nicht: telnet mail.domain.de 25 aber: funktioniert: telnet mail.domain.de 143 Hier meine postfix/main.cf: # see /usr/share/postfix/main.cf.dist for a commented, fuller # version of this file. # Do not change these directory settings - they are critical to Postfix # operation. command_directory = /usr/sbin daemon_directory = /usr/lib/postfix program_directory = /usr/lib/postfix smtpd_banner = $myhostname ESMTP setgid_group = postdrop biff = no # appending .domain is the MUA's job. append_dot_mydomain = no alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myhostname = mail.domain.de myorigin = /etc/mailname mydestination = $myhostname, localhost.domain.de, localhost relayhost = mynetworks = 127.0.0.1/8 #mailbox_command = mailbox_command = /usr/sbin/cyrdeliver mailbox_transport = cyrus mail_owner = postfix default_transport = smtp canonical_maps = hash:/etc/postfix/canonical luser_relay = $root@mail.domain.de mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all #defer_transports = smtp #smtp_sasl_auth_enable = yes #smtp_sasl_security_options = noanonymous #smtp_sasl_password_maps = hash:/etc/postfix/sasl_password[/PHP] "domain.de" ist von mir ausgetauscht worden. Die wirkliche Domain ist eine offizielle Internetdomain. System ist Debian woody.

@Jaraz So, habe nun über Umwege geschafft cyrus21-imapd zu installieren (viele viele Ordner lokal erstellt und die geforderten Pakete per Hand passend reinkopiert, upgedatet, installiert). Ganz ohne Fehlermeldungen bei der Installation. Komisch ist nur, ich finde nun keinen Imap-Demon. Also eine imapd oder cyrus-Programmdatei finde ich nicht in /sbin. Wie startest/restartest du den cyrus-imap-server?

Also so sieht im Moment meine /etc/apt/sources.list aus: deb ftp://ftp.de.debian.org/debian/ stable main deb-src ftp://ftp.de.debian.org/debian/ stable main deb http://non-us.debian.org/debian-non-US stable/non-US main deb-src http://non-us.debian.org/debian-non-US stable/non-US main http://people.debian.org/~hmh/woody/hmh/cyrus/Packages http://people.debian.org/~hmh/woody/hmh/cyrus/Release [/PHP] Die obige Version liest apt nicht ein, sondern bemängelt sie. Davor hatte ich folgende beiden Versionen einer sources.list-Datei, die ebenfalls nicht zum Erfolg führten: [PHP] deb ftp://ftp.de.debian.org/debian/ stable main deb-src ftp://ftp.de.debian.org/debian/ stable main deb http://non-us.debian.org/debian-non-US stable/non-US main deb-src http://non-us.debian.org/debian-non-US stable/non-US main deb http://people.debian.org/~hmh/woody/hmh/cyrus/Packages deb http://people.debian.org/~hmh/woody/hmh/cyrus/Release deb ftp://ftp.de.debian.org/debian/ stable main deb-src ftp://ftp.de.debian.org/debian/ stable main deb http://non-us.debian.org/debian-non-US stable/non-US main deb-src http://non-us.debian.org/debian-non-US stable/non-US main deb http://people.debian.org/~hmh/woody/hmh/cyrus deb http://people.debian.org/~hmh/woody/hmh/misc deb http://people.debian.org/~hmh/woody/hmh/postfix/ [/PHP] Fehlermeldung lautet zumeist: [i]E: Malformed line 7 in sources list /etc/apt/sources.list (dist) [/i]

Kann man denn überhaupt bei solch einer Verzeichnisstruktur wie auf diesem Server deb http://people.debian.org/~hmh/woody/ hmh/cyrus/ vernünftig mit apt-get Pakete installieren? Es fehlt doch schon allein der "dists"-Ordner. Solangsam verzweifle ich.

Hi Jaraz, also wenn ich die Datei wirklich so erweitere, dann gibt apt eine Fehlermeldung aus, weil es die sources.list nicht einlesen kann. Da fehlen die Distributionsangaben (rootverzeichnis/debianversion). Hat denn das bei dir trotzdem geklappt? :confused:

Das heißt dann sicherlich, die inetd.conf editieren? Könntest du bitte mal genau sagen, was ich da ändern muss? @Jaraz thx, das hatte ich dann irgendwann auch hinbekommen, nur gab es dann bei der Installation von cyrus21-imap weitere Probleme mit anderen Paketen. Steht weiter oben in diesem Thread bereits beschrieben.

So, habe nun wieder die Cyrus 1.5.19-9.1 installiert und die Configdateien entsprechend dem schon weiter oben angesprochenen Tutorial angepasst. Gestartet wird der Imap-Server nicht mit cyrus oder rccyrus sondern per imapd. Soweitsogut. Jetzt erhalte ich aber folgende Fehlermeldung: * BYE Fatal error: must run as the Cyrus user Weiß einer was darauf zu tun ist? :confused:

Ist es mein Halbwissen, weshalb ihr mich nun ignoriert oder weiß hier wirklich keiner eine Lösung auf das obige Problem?

So, habe mich nun etwas in die Paketverwaltung eingelesen und bin vorwärts gekommen, aber... Habe versucht per dselect Cyrus21-imap zu installieren. Leider gibt die Installationsroutine Fehlermeldungen aus. Packages: - gawk - libsnmp 4.2 - libss10.9.7 seien nicht installiert. gawk ist aber laut dselect installiert (in Version 3.1.0-3) (hat 2 Sternchen). libsnmp 4.2 ist laut dselect ebenfalls installiert (in Version 4.2.3-2 (hat 2 Sternchen) libss10.9.7 finde ich nirgends. Ich finde nur libss1095a (in Version 0.9.5a-6.wo). Das Paket libss1095a ist ebenfalls installiert (2 Sternchen). btw: Was ich nirgends fand: Was bedeutet bei dselect unter "Select" in der ersten Spalte 1 Stern/Minus, 2 SterneMinus?

Die derzeitig installierte Cyrus-imapd-Version ist 1.5.19-9.1 . Tatsächlich etwas älter. Dann müsste ich also das installierte Paket wie folgt deinstallieren apt-get remove --purge cyrus-imapd ? @Tronsam Danke für die Links, aber ich bin gerade damit etwas überfordert. Was davon brauche ich und wie installiere ich dieses? Scheinbar ja wohl nicht mit apt-get. Zur Erinnerung: Ich möchte dieses Tutorial durchführen: http://www.linux-tin.org/modules.ph...wdownload&cid=2

Hallo miteinander, habe vor einen Mailserver mit fester IP ins Netz zu stellen. Das ganze soll mit Postfix und Cyrus auf Debian-Woody realisiert werden. Die Linux-Maschine mit der festen IP habe ich schon eingerichtet. Zuvor habe ich das ganze in einer Testumgebung (auf SUSE 8.1) zuhause einmal durchgespielt und zwar mit dieser super schönen Anleitung: http://www.linux-tin.org/modules.php?op=modload&name=Downloads&file=index&req=viewdownload&cid=2 Da das alles gut klappte, wollte ich jetzt ernst machen und den Mailserver auf dem Debian-Server erstellen. Postfix war auf dem Debian-System schon drauf und ich habe es nur leicht konfiguriert. Der MTA funktioniert. Mails kann ich also verschicken. Nachinstallieren per apt-get musste ich cyrus-imapd. Die Installation schien korrekt abzulaufen. nun mein Problem: Nun wollte ich, wie in der Anleitung beschrieben, die Cyrus.conf berarbeiten. Die gibbet aber nicht Ebenso kann ich den Cyrus-Demon nicht starten. da kein Startscript in /sbin vorhanden. Also, was hat es mit Cyrus.conf und der Startdatei bei einem Woody-System auf sich? Wäre fein, wenn mir da einer weiter helfen könnte.

Also, so wie es ausschaut, lag es am verbrauchten Toner. Logisch ist das für mich in keinem Fall, von der Fehlermeldung ganz zu schweigen.

Also das problem bleibt weiterhin bestehen: "der angegebene Datentyp ist ungültig"

Ja, also Benutzerspezifisch muss es ja scheinbar sein. Ich habe gestern abend noch versucht Testuser anzulegen. Sie bekamen entweder Benutzer- oder Administratorrechte. Die neuen User können den einen Drucker alle nicht benutzen. Mein Konto, das eigentlich Adminkonto, kann immer noch problemlos mit dem Drucker arbeiten. Ich werde den Drucker jetzt mal komplett entfernen und danach neu installieren. Schaun 'wa mal.

Leute, lasst mich nicht in Stich. :confused:

Hallo miteinander, Wenn ich aus dem Editor heraus eine Datei drucken möchte, kommt eine Box mit "der angegeben Datentyp ist ungültig". Der Fehlercode, den ich dafür recherchiert habe, ist "1804". Unter Office oder aus dem Browser heraus kann ich ebenfalls nicht drucken. Die Fehlermeldungen sind da aber noch schwammiger. Der Drucker funktionierte bis vor zwei Tagen noch problemlos. Mir ist nichts bekannt, was ich groß verändert haben könnte. - der User hat mittlerweile Administratorrechte. Druckproblem bleibt erhalten. - eine Testseite läßt sich ebenfalls nicht drucken. - unter einem anderen Konto funktioniert der Drucker tadellos - der zweite angeschlossene Drucker läuft problemlos unter beiden Konten - eine Neuinstallation des Treibers unter dem anderen Konto - also da wo der Drucker noch funktionierte (dem eigentlichen Adminkonto) - brachte keinen Erfolg Wo zum Geier ist der Hund denn nun begraben? Hoffentlich könnt ihr mir helfen. Ich weiß nicht weiter. Vielleicht hat's was mit dem verwendeten Zeichensatz zu tun? Falls ja, wo verstellt man diesen im Editor? Eingesetztes System: AMD Athlon 2600+ mit 256 MB Ram 333 Windows XP Home Edition Canon LBP-660

Hallo, Woran kann es liegen, dass DOS-Drive Image 5 auf meinem Rechner von Diskette aus nicht startbar ist? Ich habe einen AMD-K6-500-Rechner mit zwei Festplatte, die jeweils nur eine Fat32-Partition enthalten. Es ist Windows98SE istalliert. Von der Systempartition will ich ein Image erstellen. Auf dem Rechner ist Norten Ghost installiert. Damit habe ich die zwei Disketten erstellt (Boot- und Prgrammdiskette). Nach dem Neustart des Rechners lässt sich dieser mit der Bootdiskette problemlos starten, nur beim Laden der Programmdiskette bleibt er etwa nach einer Minute sich noch immer im Textmodus befindend hängen. Nix geht mehr. Die Disketten sind in Ordnung, da sie auf einem anderen Rechner problemlos laufen. Hat einer 'ne Idee?

hallo, ich bräuchte mal einen rat bezüglich drucker. ich habe seit ein paar jahren einen Lexmark 3200 tintenstrahldrucker. mir stinkt es gewaltig, dass die tintenpatronen so extrem teuer sind (42€). besonders auch, weil ich ein wenigdrucker bin und die patronen daher, wenn ich mir schon mal welche zulege, zumeist austrocknen. einerseits will man sparen, um nicht gleich nach zwei wochen neue patronen kaufen zu müssen, andererseits muss man sich beeilen, damit die patronen nicht austrocknen. das ist doch absurd! würde sich ein laserdrucker für mich besser eignen? was kosten da der tonner? können tonner austrocknen? also, ich bräuchte einen schwarz-weiß-durcker um hin und wieder mal was auszudrucken, bei dem das druckmaterial nicht austrocknet und möglichst nicht so teuer ist. investieren würde ich, wenn's sich rechnet. kann mir jemand weiter helfen? :confused:

edit: falsch gelesen und daher wieder gelöscht

leute, leute ich versteh eins nicht. irgendwo habe ich da einen großen denkfehler, glaub ich zumindest. thema: portfowarding. vorsicht: ich versuche im folgenden router mit nat-funktionalität und firewall zu trennen. ausgangspunkt: clientseitig heutzutage haben ja viele spieler zu hause ein kleines lan, adressiert mit privaten ip-adressen, aus dem sie dann über einen router mit nat-funktionalität (meist hardwarerouter) ins internet gehen, um da dann da zu zocken. die nat-funktion des routers hat doch jetzt die aufgabe, bei den paketen die aus dem lan ins internet wollen, die privaten ip-adressen mit der öffentlichen ip-adresse des routers auszutauschen. rauszus die quell- und reinzus die zieladresse. das hat ja alles noch nichts mit ports zu tun, gelle? somit müsste ja ein router, der dieses masquerading betreibt, die pakete sauber durchlassen, so dass ein spieler ohne weitere portforwarding-regeln an einem spiel im internet teilnehmen kann (solange er nicht hostet). das wirkliche portforwarding kommt doch jetzt erst wirklich zum einsatz, wenn eine firewall dazwischen geschalten wird, und zwar auch nur dann, wenn sie pessimistisch konfiguriert worden ist, also grundsätzlich alle ports ersteinmal dicht hält. erstelle ich nun filterregeln, die speziell diese ip-pakete durchlassen, die vom spiel aus kommen (erkennbar an den portnummern), habe ich doch portforwarding betrieben. ergo hat portforwarding doch grundsätzlich was mit filterregeln zu tun und nicht mit masquerading, sprich nat. alles clientseitig betrachtet. dass es bei verbindungen von außen komplizierter ist, weiß ich, wollt ich aber jetzt nicht betrachten. ist doch bis jetzt so richtig, oder? mein problem ist jetzt folgendes: bei dem spiel nascar 2003 von Papyrus wird laut readme-datei gesagt: clientseitige spieler, die hinter einem router/firewall stecken, müssen portforwarding betreiben. dazu sind die udp-ports 32766-32809 zu forwarden. mehr nicht! ich habe hier zu hause mein lan mit einem suse8.0-router samt pessimistisch konfigurierter firewall und nat-funktion abgesichert. das system ist standalone. anhand der loggfiles habe ich festellen müssen, dass das spiel auch tcp-ports für den lobby-betrieb benötigt. nach und nach schaltete ich die geforderten tcp-ports frei und irgendwann konnte ich problemlos spielen. andere spieler, die nur einen hardware-router betreiben und sich mit der materie nicht so gut auskennen, forwarden laut readme nur die udp-ports und scheinen damit klar zu kommen. keiner in der gesamten spielecommunity hat was zu den tcp-ports ins community-forum geschrieben. sind die hardwarerouter denn standardgemäß im tcp-bereich sperrangelweit offen?? wenn ja warum ist der udp-bereich dann zu und muss extra "geforwardet" werden? auch kapiere ich nicht, wieso dazu nichts genaueres in der readme-datei steht. der hersteller des spiels, Papyrus, ist eigentlich bekannt dafür, seine spiele immer sehr gut zu dokumentieren. daher drängt es sich mir auf, einen gewaltigen denkfehler bei der ganzen sache zu haben. hoffentlich kann mich mal einer aufklären ps: um das mal abzuklären, das spiel läuft ja hinter meinem router-firewall-system. es geht mir aber um die sache selbst, um das thema! pps: hier mal der textausschnitt aus der readme zum thema "playing behind a router/firewall" MULTIPLAYER BEHIND A FIREWALL OR ROUTER By default the following UDP ports will be used by NASCAR® Racing 2003 Season: 32766 for the net_server_port, 32767 for ping port, and then sequentially numbered ports for each allowed client connection (max of 42) starting at 32768. To run from a machine with a private IP address behind a Linux firewall, you need to use a combination of IP masquerading and IP autoforwarding. The following rules for the default 42 client port range can be used: ipfwadm -F -a accept -m -S a.a.a.a/m.m.m.m -D 0.0.0.0/0 ipautofw -A -r udp 32766 32809 -h a.a.a.a -v -u Where a.a.a.a is the address of the machine behind the firewall, and m.m.m.m is the netmask. If you run a server behind the firewall, clients should connect to the IP address of the firewall. Note that users with Linksys or other such Internet connection sharing routers should not need to change any configuration settings to connect to NASCAR® Racing 2003 Season multiplayer races as clients. If you wish to host a NASCAR® Racing 2003 Season race from behind a router you will need to forward the default UDP port range of 32766-32809 from the router to the internal or LAN IP of the NASCAR® Racing 2003 Season server. Linksys users will need to latest firmware update to allow port ranges to the forwarded. When connecting, clients should use the external or WAN IP address of the router. If you have a router or firewall and would like to allow multiple users on your LAN to connect to the same multiplayer server, you will need to have each of the clients behind the router use a different net_server_port in their CORE.INI files (one client would make no changes and use the default port, while each of the others would need to specify a unique net_server_port). Additionally if you are hosting a server from behind the router by forwarding the default UDP port range to the LAN IP of the server, no clients on your LAN will be able to connect to multiplayer races since all of the incoming packets would be forwarded to your server. If you want to allow these clients to connect to races while your server is running, it would be necessary to forward and configure the server to use a non-standard UDP port range (see below for details).