[ERLEDIGT] Automatische Updateprüfung geht nicht

[Claus]

Hallo,

ich habe nach der Installation und Inbetriebnahme von IPTABLES und FIREHOL nach dem Einloggen in den Adminbereich die Meldung "Konnte nicht auf Updates überprüfen!".

Muss ich in meiner Firewall dafür einen speziellen Port bzw. Dienst freigeben?

OS: Debian Etch
ISPCP: RC6

Danke+Gruss,
Claus

Auszug aus meiner firehol.conf:

# The default policy is DROP. You can be more polite with REJECT.
# Prefer to be polite on your own clients to prevent timeouts.
policy drop

# If you don't trust the clients behind eth0 (net "xx.xx.xx.xx/27"),
# add something like this.
# > protection strong

# Here are the services listening on eth0.
# TODO: Normally, you will have to remove those not needed.
server dns accept
server ssh accept
server pop3 accept
server http accept
server https accept
server ftp accept
server ICMP accept
server smtp accept
server smtps accept
server submission accept
server webmin accept

[gOOvER]

Ich glaube nur den normalen http Port 80

[RatS]

jap HTTP-Check!

[Claus]

Hi,

danke für die schnellen Antworten.
Aber http habe ich ja freigeben. Gibt es einen Dienst http-check? Den kenn ich nicht. Bitte nochmal um Hilfe.
Kann ich aufgrund der Meldung "Konnte nicht auf Updates überprüfen!" in einem der ISPCP-Logs was über den Grund herausbekommen?

Danke+Gruss,
Claus

[BeNe]

Dienst ?
Nein es wird einfach überprüft ob eine neue Version vorhanden ist per http.
Der Port (80) sollte also offen sein.
Versuch mal mit lynx oder w3m vom Server aus auf isp-control.net zu kommen. Ansonsten kannst Du auch mit tcpdump den Traffic mitzeichnen.

Greez BeNe

[Claus]

Hi BeNe,

dein Tip war gut. ISP-Control.net erreiche ich per lynx nicht.
Alle anderen Webseiten klappen aber. Hast du noch ne Idee, wieso das so ist?

Ciao, Claus

[joximu]

Kannst du mal ausgeben, was kommt, wenn du

Code:

wget http://www.isp-control.net/latest.txt

ausführst...?

/J

[Claus]

Hi,

folgende Meldung bekomme ich ohne Firewall ( siehe snap1.jpg )
   
Bei aktivierter Firewall bekomme ich keinen Connect zu isp-control.net ( siehe snap2.jpg )
   

Gruss, Claus

[BeNe]

Ja dann kann Dir hier keiner weiterhelfen!
Für DEINE Firewall und Firewallregeln bist DU selber verantwortlich.
Wie die Funktion in ispCP prüft ist ja jetzt klar und kein Hexenwerk
Am besten setzt Du dich mal mit deinen IPTables auseinander.

Greez BeNe

[Claus]

Im Prinzip gebe ich dir recht, seltsam ist nur, dass alle anderen Domains, die ich bisher mit aktivierter Firewall probiert habe erreiche, nur isp-control.net nicht.

Trotzdem schonmal danke.

Gruss, Claus