Projects Penguin Icons MySQL Tools Speed up 'make' Solutions for Boost book exercises Dell Inspiron 1150 Dell Inspiron 2200 Network Monitoring SPF for Sylpheed / Claws Mail KDE EMail Settings Trium Galaxy Speed Dragon Genius GS-4500 Scanner Compatibility Konica KD-200Z Lifetec 9415 SYN Flood Protection Blocking AdWords OpenOffice HTML Export Elster durch die Firewall		Elster-Verbindungen durch eine Linux-Firewall Da seit Anfang 2005 die Umsatzsteuervoranmeldungen zwingend elektronisch abgegeben werden müssen, kommen viele Gewerbetreibende um die zwar kostenlose, aber eben nur unter Windows laufende Software ElsterFormular nicht mehr herum. Aber was tun, wenn zwischen dem Windows-Rechner und dem Internet eine Firewall steht und die Verbindung nur über einen Proxy möglich ist ? Für die automatischen Software-Updates wird der unter Windows eingestellte HTTP-Proxy automatisch verwendet. Falls es Probleme gibt, kann ihn in ElsterFormular unter Extras / Optionen / Proxy Update per Hand einstellen. Für die eigentliche Datenübermittlung kann leider kein normaler HTTP-Proxy verwendet werden. Hier helfen am besten Masquerading-Regeln, die auf der Linux-Firewall ausgehende Verbindungen auf Port 8000 für den Windows-Rechner zulassen und auch Antworten an ihn zurückleiten. Ein Verbindungsaufbau von aussen wird natürlich ausgeschlossen. ELSTERPC=192.168.1.12 echo "1"> /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s $ELSTERPC -j MASQUERADE iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -p TCP -s $ELSTERPC --dport 8000 -j ACCEPT iptables -A FORWARD -p TCP -s $ELSTERPC -j REJECT --reject-with tcp-reset iptables -A FORWARD -p TCP -s $ELSTERPC -j REJECT --reject-with icmp-port-unreachable Auf dem Windows-Rechner sollte jetzt noch die Linux-Firewall als Default-Gateway eingestellt werden. Zum Web-Surfen per Proxy ist das nicht nötig, wohl aber damit ElsterFormular die Finanzamt-Server erreichen kann. Update: In der Version 2005/2006 kann ElsterFormular 7.0.0.x auch über einen HTTPS-Proxy seine Daten verschicken. Bei dieser Einstellung entfallen die speziellen IP-Routing Probleme.