Regeln "loopback" und Schnittstelle "ovpn1"

[lenny]

Hallo,
beim durchsehen des laufenden Systems ist mir im Regelwerk der Abschnitt "loopback" aufgefallen. Den gabs früher nicht, was kann der :D und wofür soll dieser genutzt werden? Entfernen kann man den wohl wieder nicht?

Bei den Schnittstellen ist mir dann weiterhin aufgefallen, dass dort eine ovpn1 Schnittstelle mit 00er MAC ist, auch die kann ich nicht entfernen, bzw weiß nicht wo.
Warum steht diese dort und kann die entfernt werden?

Danke

[JeGr]

> was kann der :D und wofür soll dieser genutzt werden? Entfernen kann man den wohl wieder nicht?

Loopback ist loopback ;) Oder in IP: 127.x.y.1. Das gibts immer, das kann nicht weg, das braucht man. Früher wars nur ausgeblendet, jetzt ist es eben sichtbar und man kann die "automatic" rules sehen, wenn man den Pfeil ausklappt, die früher dann eben nicht zu sehen waren, da sie auf kein anderes Interface gepasst haben.
Betrifft wie gesagt das "lo" / "lo0" Loopback Interface der Maschine selbst. Gehört so :)

> Bei den Schnittstellen ist mir dann weiterhin aufgefallen, dass dort eine ovpn1 Schnittstelle mit 00er MAC ist, auch die kann ich nicht entfernen, bzw weiß nicht wo.

Na dann wirst du mutmaßlich entweder nen OpenVPN Server oder Client konfiguriert haben. Die legen sich dann eben eine ovpns/ovpnc Interface an (s/c aus offensichtlichem Grund). Da es "nur" PseudoInterfaces sind, ist die MAC 0. Gelöscht werden muss da nichts. Du weißt das Interface zu wenn dus brauchst (für PBR) oder nicht (bspw. bei nem RAS Server). Mehr Magie gibts da nicht ;)

Cheers
\jens