linux-l: isdn-router

[Axel Burkhardt]

> Caspar Clemens Mierau schrieb:

>>         Ich denke die beste Möglichkeit wäre es, wenn ein autowählproggie
>>         nur auf
>> http reagieren würde. Wenn dann jemand ins Internet will, muss er halt
>> erst
>> 'ne Seite aufrufen, falls noch keine Verbindung besteht...
>>         Habt Ihr irgendwelche Vorschläge/Erfahrungen mit diesem Problem?
>>

> Ganz spontan gesagt: Versuch es mal ipfwadm als Filter auf das
> entsprechende Device.
> Du konfigurierst damit den Router als Firewall, bedeutet: Du blockierst
> alles, was
> nicht Port 80 ist. Dann dürfte der Router auch nicht mehr eine Verbindung
> zum Internet
> aufbauen.

Ich glaube nicht, dass dies funktioniert. Ein Browser auf dem Client wuerde
erste eine Nameserver-Abfrage machen wollen. Geht das schief (weil das
IP-Paket auf dem 53er Prot einfach geblockt wird), bleibt der Browser
einfach stehen. Es muessten schon direkt IP-Adressen eingeben werden - und
das waer dann schon ein bisschen unpraktisch :-) .


Burgi