Der Host im Netz: Auflösung, Listener, Paketfilter
Eine Anwendung verbindet sich auf eine veraltete IP-Adresse — das DNS-Abfragewerkzeug liefert für denselben Namen die richtige. Ein Dienst ist lokal einwandfrei erreichbar und von außen unsichtbar, ohne dass eine Firewallregel im Spiel wäre. Und eine Freigabe, die gestern funktionierte, ist nach dem Neustart weg. Alle drei sind keine Netzwerkprobleme, sondern Hostprobleme. Dieses Modul behandelt genau diese Hälfte: was ein Linux-Host selbst tut, bevor ein Paket sein Kabel verlässt — Namensauflösung, Adressvergabe, Listener und der lokale Paketfilter.
Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 0 Missionen)
Modul starten →
Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.
Das kannst du danach
- ✓Die Systemauflösung eines Hosts prüfen statt nur den DNS-Server zu befragen
- ✓Bindeadresse, offenen Port und Paketfilter als getrennte Ursachen unterscheiden
- ✓Lokale Firewalländerungen im vorgesehenen Modell und mit geprüfter Persistenz vornehmen
Übungen
- 1. EntscheidungWas prüfst du als Nächstes?
- 2. EntscheidungWas erklärt den Widerspruch am wahrscheinlichsten?
- 3. EntscheidungWie ist die Lage einzuordnen?
- 4. EntscheidungWas ist passiert, und was folgt daraus?
- 5. EntscheidungWas unterscheidet die beiden Hosts?
- 6. EntscheidungWelche Entscheidung löst die Lage?
- 7. EntscheidungWie gehst du vor?
- 8. EntscheidungWie ist die dauerhafte Lösung zu wählen?
Quellen & Aktualität7 Primärquellen · zuletzt geprüft:
- 01man7.org/linux/man-pages/man5/nsswitch.conf.5.html
- 02man7.org/linux/man-pages/man5/resolv.conf.5.html
- 03man7.org/linux/man-pages/man8/systemd-resolved.service.8.html
- 04man7.org/linux/man-pages/man8/ss.8.html
- 05man7.org/linux/man-pages/man5/hosts.5.html
- 06firewalld.org/documentation
- 07docs.redhat.com/en/documentation/red_hat_enter…ewall-packet-filters
Verfasst von Julian Zentgraf