Änderungen fli4l-Dokumentation von 2.0pre3 auf 2.0final                   BASE
==============================================================================

A C H T U N G :

       A B   2.0.1   W E R D E N   Ä N D E R U N G E N   I N   D E R
       D O K U M E N T A T I O N   D E R   J E W E I L I G E N
       P A C K A G E S   I M  C V S - B A U M

            PACKAGE/doc/deutsch/opt/changes/PACKAGE-2.0.1.txt

       F E S T G E H A L T E N !

Für das Base-Package ist dies doc/deutsch/text/changes/base-2.0.1.txt,
für die anderen Packages z.B. doc/deutsch/opt/changes/isdn-2.0.1.txt.
------------------------------------------------------------------------------

Neue Variable: keine

Obsolete Variablen: keine

------------------------------------------------------------------------------
nico 02.11.2001 Kapitel 8.2.9: Abschnitt ersetzt nico 02.11.

Alt:
< liegen, um die Datei opt.tgz jeweils neu zu erzeugen (standardmäßig config). Als
< letzte Information muss noch das Verzeichnis auf dem Router angegeben werden,
< wohin die Dateien übertragen werden sollen. Ab der Version 2.0 ist der Default
< dafür das Verzeichnis /boot auf dem Router.
< Damit die Möglichkeit besteht, die Konfigurationsdateien zu bearbeiten,
< muss FliwizNG in das fli4l-Verzeichnis kopiert werden. Ansonsten ist der Button
< deaktiviert.

Neu:
> liegen, um die Datei opt.tgz jeweils neu zu erzeugen (standardmäßig config).
> Damit die Möglichkeit besteht, die Konfigurationsdateien mittels FliwizNG zu
> bearbeiten, muss FliwizNG in das fli4l-Verzeichnis kopiert werden. Ansonsten
> ist der Button deaktiviert.

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: Am Anfang eingefügt: itschy 03.11.2001

Copyright (c) 2000-2001 Frank Meyer <frank@fli4l.de>

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: in Listing base.txt Kommentar zu via-rhine geändert: itschy 03.11.2001

#ETH_DRV_1='pci-scan via-rhine' # PCI: VIA Rhine PCI (3043, VT86c100A, dfe-530tx) (NEW)

------------------------------------------------------------------------------
ukw 02.11.2001: in Liste Ethernet-Treiber Kommentar geändert: itschy 03.11.2001

        'via-rhine'          VIA Rhine PCI (3043, VT86c100A, dfe-530tx)

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: in Listing base.txt neuen Treiber eingefügt itschy 03.11.2001

Alt:
#ETH_DRV_1='dmfe'               # PCI: DM9102 compatible PCI cards from Davicom
#ETH_DRV_1='eepro'              # ISA: Intel EtherExpress Pro/10

Neu:
#ETH_DRV_1='dmfe'               # PCI: DM9102 compatible PCI cards from Davicom
#ETH_DRV_1='elp486'             # ISA: (NEW) Intel Professional Workstation/panther 82596
#ETH_DRV_1='eepro'              # ISA: Intel EtherExpress Pro/10

------------------------------------------------------------------------------
ukw 02.11.2001: in Liste Ethernet-Treiber eingefügt: itschy 03.11.2001

Alt:
        'dmfe'               DM9102 compatible PCI cards from Davicom
        'eepro'              Intel EtherExpress Pro/10

Neu:
        'dmfe'               DM9102 compatible PCI cards from Davicom
        'elp486'             Intel Professional Workstation/panther 82596
        'eepro'              Intel EtherExpress Pro/10

------------------------------------------------------------------------------
ukw 2.11.2001: readme.txt: Abschnitt in ETH_DRV_N geändert: itschy 03.11.2001

Alt:

    Da man normalerweise nur eine Karte verwendet, ist der Standard-Wert
    '1'. Verwendet man mehrere identische Ethernet-Netzwerkkarten, ist der
    Wert von ETH_DRV_N meistens ebenso '1'. Werden verschiedene Karten
    verwendet, die auch verschiedene Treiber benötigen, ist hier als Wert
    '2' oder höher zu setzen.

Neu:

    Wird der Router nur fuer ISDN verwendet, so gibt es in der Regel
    nur eine Netzwerkkarte, der Standard-Wert ist also 1. Bei DSL
    werden jedoch meistens zwei Netzwerkkarten verwendet.

    Hierbei muss man zwei Fälle unterscheiden:

    1. Beide Karten sind vom gleichen Typ. Dann muss nur ein Treiber
       geladen werden, der dann beide Karten anspricht, also ETH_DRV_N='1'.

    2. Es werden zwei verschiedene Karten verwendet, dann muss man hier
       '2' angeben und den Treiber fuer die zweite Karte angeben."

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: In Abschnitt zu FIREWALL_DENY_PORT_x geändert: itschy 03.11.2001

Alt:
    Die Standard-Konfiguration sieht daher folgendermaßen aus:

        FIREWALL_DENY_PORT_N='5'
        FIREWALL_DENY_PORT_1='0:52      REJECT'
        FIREWALL_DENY_PORT_2='54:1023   REJECT'
        FIREWALL_DENY_PORT_3='5000:5001 REJECT'
        FIREWALL_DENY_PORT_4='8000      REJECT'
        FIREWALL_DENY_PORT_5='20012     REJECT'
Neu:
    Die Standard-Konfiguration sieht daher folgendermaßen aus:

        FIREWALL_DENY_PORT_N='6'
        FIREWALL_DENY_PORT_1='0:52      REJECT'
        FIREWALL_DENY_PORT_2='54:112    REJECT'
        FIREWALL_DENY_PORT_3='114:1023  REJECT'
        FIREWALL_DENY_PORT_4='5000:5001 REJECT'
        FIREWALL_DENY_PORT_5='8000      REJECT'
        FIREWALL_DENY_PORT_6='20012     REJECT'

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: In Abschnitt zu FIREWALL_DENY_PORT_x geändert: itschy 03.11.2001

    Soll zum Beispiel der Port 21 für FTP von außen zugänglich sein, weil
    er über Portforwarding auf einen internen Rechner weitergeleitet werden
    soll, kann man ihn folgendermaßen freischalten:

Alt:
        FIREWALL_DENY_PORT_N='6'                # Neu: 6 statt 5 Einträge!
        FIREWALL_DENY_PORT_1='0:20      REJECT' # Ports von 0 bis 20 sperren
        FIREWALL_DENY_PORT_2='22:52     REJECT' # Ports von 22 bis 52 sperren
        FIREWALL_DENY_PORT_3='54:1023   REJECT' # Ports von 54 bis 1023 sperren
        FIREWALL_DENY_PORT_4='5000:5001 REJECT' # imond/telmond-Ports sperren
        FIREWALL_DENY_PORT_5='8000      REJECT' # HTTP-Proxy-Zugang sperren
        FIREWALL_DENY_PORT_6='20012     REJECT' # VBOX-Zugang sperren
Neu:
        FIREWALL_DENY_PORT_N='7'                # Neu: 7 statt 6 Einträge!
        FIREWALL_DENY_PORT_1='0:20      REJECT' # Ports von 0 bis 20 sperren
        FIREWALL_DENY_PORT_2='22:52     REJECT' # Ports von 22 bis 52 sperren
        FIREWALL_DENY_PORT_3='54:112    REJECT' # Ports von 54 bis 112 sperren
        FIREWALL_DENY_PORT_3='114:1023  REJECT' # Ports von 114 bis 1023 sperren
        FIREWALL_DENY_PORT_4='5000:5001 REJECT' # imond/telmond-Ports sperren
        FIREWALL_DENY_PORT_5='8000      REJECT' # HTTP-Proxy-Zugang sperren
        FIREWALL_DENY_PORT_6='20012     REJECT' # VBOX-Zugang sperren

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: In Abschnitt zu FIREWALL_DENY_PORT_x geändert: itschy 03.11.2001

    Hier eine Liste der gängigen Internet-Dienste und ihrer Ports:

        ftp              21
        ssh              22
        telnet           23
        smtp             25
        time             37
        domain           53
        http             80
        pop3            110
+       auth (ident)    113
        syslog          514
        printer         515

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: In Abschnitt zu FIREWALL_DENY_PORT_x geändert: itschy 03.11.2001

    Dieses Problem kann man lösen, indem man die Standardkonfiguration
    wie folgt ändert:

    Beispiel:

Alt:
        FIREWALL_DENY_PORT_N='5'                # Neu: 5 statt 4 Einträge!
        FIREWALL_DENY_PORT_1='113        DENY'  # Port 113 zurückweisen
        FIREWALL_DENY_PORT_2='0:1023     DENY'  # sonst still verhalten
        FIREWALL_DENY_PORT_3='5000:5001  DENY'  # imond/telmond-Ports
        FIREWALL_DENY_PORT_4='8000       DENY'  # proxy-port
        FIREWALL_DENY_PORT_5='20012      DENY'  # vbox-port
Neu:
        FIREWALL_DENY_PORT_N='6'
        FIREWALL_DENY_PORT_1='0:52       DENY'  # 53 muss für DNS offen bleiben
        FIREWALL_DENY_PORT_2='54:112     DENY'
        FIREWALL_DENY_PORT_3='114:1023   DENY'  # 113 wird zurückgewiesen
        FIREWALL_DENY_PORT_4='5000:5001  DENY'
        FIREWALL_DENY_PORT_5='8000       DENY'
        FIREWALL_DENY_PORT_6='20012      DENY'

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: Kapitel 2.4 itschy 03.11.2001

Alt:

IP_ETH_N

    Anzahl der Ethernet- oder Token-Ring-Netzwerkkarten.
    Im Normalfall also '1'.

Neu:

IP_ETH_N

    Anzahl der Ethernet- oder Token-Ring-Netzwerkkarten, die an das
    IP-Protokoll gebunden werden sollen. Im Normalfall also '1'.

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: Kapitel 2.5, IP_DEFAULT_GATEWAY: itschy 03.11.2001

Alt:
    Standard-Einstellung: IP_DEFAULT_GATEWAY='0'
Neu
    Standard-Einstellung: IP_DEFAULT_GATEWAY=''

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: An Abschnitt MASQ_FTP_PORT_N eine Zeile angefügt: itschy 03.11.2001

    MASQ_FTP_PORT_N gibt die Anzahl der zu Ports an, MASQ_FTP_PORT_x den
    x'ten Port. Verwendet man diese Parameter, so sollte der Standard-Port
    immer mit angegeben werden, da sonst normale ftp-Verbindungen scheitern.

+   Unter normalen Umständen sind keine Änderungen notwendig.

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: Kapitel 3: Ersten Abschnitt geändert: itschy 03.11.2001

Alt:

3. Weitere Programmpakete
=========================

    Für fli4l kann mittlerweile eine stattliche Anzahl von zusätzlichen
    Programmen für fli4l installiert und konfiguriert werden. Diese sind
    nicht im rootfs-Image enthalten, sondern werden als zusätzliches Archiv
    opt.tgz auf die Diskette geschrieben und beim Booten nachträglich in der
    Ramdisk installiert. Wie das funktioniert, ist in src/README beschrieben.

Neu:

3. Weitere Programmpakete
=========================

    Für fli4l sind mittlerweile eine Unmenge von Zusatzpaketen verfügbar.
    Diese sind nicht im rootfs-Image enthalten, sondern werden als
    zusätzliches Archiv opt.tgz auf die Diskette geschrieben und beim Booten
    nachträglich in der Ramdisk installiert. Wie das funktioniert, ist in
    src/README beschrieben.

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: Abschnitt zu OPT_SYSLOGD erweitert: itschy 03.11.2001

Alt:
        Sollen die Systemmeldungen an mehrere Ziele "ausgeliefert" werden,
        muss man SYSLOGD_DEST_N (Anzahl der Ziele) entsprechend erhöhen
        und die Variablen SYSLOG_DEST_2, SYSLOG_DEST_3 usw. füllen.

Neu:
        Sollen die Systemmeldungen an mehrere Ziele "ausgeliefert" werden,
        muss man SYSLOGD_DEST_N (Anzahl der Ziele) entsprechend erhöhen
        und die Variablen SYSLOG_DEST_2, SYSLOG_DEST_3 usw. füllen.

        Der Parameter '*.*' bedeutet, dass sämtliche Meldungen protokolliert
        werden. Man kann jedoch die Meldungen für bestimmte "Destinations"
        über sog. "Priorities" einschränken. In diesem Fall ersetzt man
        das Sternchen (*) hinter dem Punkt (.) durch eines der folgenden
        Schlüsselwörter:

                debug
                info
                notice
                warning (veraltet: warn)
                err (veraltet: error)
                crit
                alert
                emerg (veraltet: panic)

        Die Reihenfolge in der Liste spiegelt dabei das "Gewicht" der
        Meldungen wider. Die Schlüsselwörter error, warn und panic sind
        veraltet und sollten nicht mehr verwendet werden.

        Vor dem Punkt kann eine sog. "Facility" statt des Sternchens (*)
        eingetragen werden. Eine Erklärung würde aber hier zu weit gehen.
        Der geneigte Leser kann hierfür eine Suchmaschine seiner Wahl
        bemühen. Normalerweise ist das Sternchen vollkommen ausreichend.

        Beispiel:

                SYSLOGD_DEST_1='*.warning @192.168.4.1'

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: Abschnitt zu OPT_PNP am Ende ergänzt: itschy 03.11.2001

Alt:
    Standard-Einstellung: OPT_PNP='no'

Neu:
    Bei einem Update auf eine neuere fli4l-Version kann die früher
    erstellte Datei isapnp.conf weiter verwendet werden.

    Standard-Einstellung: OPT_PNP='no'

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: Abschnitt zu FIREWALL_LOG am Ende ergänzt: itschy 03.11.2001

Alt:

FIREWALL_LOG

    Mit FIREWALL_LOG kann eingestellt werden, ob Zugriffe von außen auf die
    Firewall-Ports über die Syslog-Schnittstelle protokolliert werden sollen.

    Standard-Einstellung: FIREWALL_LOG='yes'

Neu:


FIREWALL_LOG

    Mit FIREWALL_LOG kann eingestellt werden, ob Zugriffe von außen auf die
    Firewall-Ports über die Syslog-Schnittstelle protokolliert werden sollen.

    Hier eine kurze Erklärung einer Protokollzeile:

    Packet log: input REJECT ppp0 PROTO=6 217.88.245.79:3248 217.88.168.16:80
                L48 S=0x00 I=60459 F=0x4000 T=124 SYN (#6)

        input       Input-Chain
        REJECT      Paket wurde zurückgewiesen.
        ppp0        Device
        PROTO=6     TCP Paket
        L           Länge des Pakets in Bytes
        S           Type Of Service (TOS)
        I           IP-ID, wird mit jedem Paket vom Sender um eins erhöht
        F           Flags (3 bits), falls Paket fragmeniert ist das Offset,
                    13 bits
        T           TTL (Time To Live), Anzahl der Hops, bis das Paket
                    gelöscht wird
        #6          die 6. Regel des Paketfilters hat zugeschlagen


    Standard-Einstellung: FIREWALL_LOG='yes'

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: Mehrere Ersetzungen: itschy 03.11.2001

meine-domain.de  ->  meine-domain.fli4l
domain.de        ->  lan.fli4l

------------------------------------------------------------------------------
ukw 02.11.2001: readme.txt: in Kapitel D zum Team hinzugefügt: itschy 03.11.2001

    Matthias Grammel (english translation)      <matt.grammel@t-online.de>------------------------------------------------------------------------------
