shorewall & cups / kann keine neuen Drucker anlegen

[Stefan U. Hegner]

Hallo zusammen,

bin grad völlig an mir am Zweifeln ...

Wenn ich meine Box (lenny-amd64) hochfahre, und habe in
/etc/default/shorewall den Start von shorewall ausgeknipst, dann kann
ich problemlos über das cups webinterface und über KDE neue Drucker
definieren. ... so weit so gut.

Ein "iptables -L" liefert dann erwartungsgemäß

    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination

    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination

    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination

Wenn ich nun shorewall anknipse (und ja in der /etc/shorewall/rules ist
Port 631 offen):

    ACCEPT          $FW     $FW              tcp     631    # Cups
    ACCEPT          loc     $FW              tcp     631    # Cups
    ACCEPT          net     $FW              tcp     631    # Cups

Liefert mir der Versuch über das Cups-Webfrontend einen neuen Drucker zu
definieren (Nach Eingabe von Name + Standort) oder über "kcmshell module
printers" nach Klick auf "Drucker hinzufügen" folgenden Fehler:

    python: io/hpmud/pp.c 627: unable to read device-id ret=-1

... und wenn ich dann den shorewall wieder ausknipse (alle chains auf
ACCEPT) ändert sich an dem Verhalten mit diesem Fehler nichts.

Was ich nicht begreife ist:
1. Wieso bekomme ich einen Fehler von hplip? - Ich habe doch cups noch
gar nicht gesagt, was für einen Drucker ich definieren soll.
2. Wenn ich da mit shorewall irgendeinen Port zumache, den ich brauchen
sollte, würde ich ein REJECT oder DROP im Log erwarten.
3. Wenn das ein Problem ist, welches durch eine Fehlkonfiguration von
shorewall verursacht wird, sollte es nach einem Ausknipsen von shorewall
doch wieder gehen ... oder?

Konstruktive Hinweise wären mir da höchst willkommen!

1000 Dank im Voraus!

Stefan.


-- 
Stefan U. Hegner 
         <stefan at hegner-online.de>
              * * *
D-32584 Löhne --- good ole Germany
internet: http://www.hegner-web.de
              * * *
GPG-Key | D9DB 51BD 2DA6 9B3A 41CB
F-Print | 0287 05A1 8D11 38BA CE91


-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 197 bytes
Desc: OpenPGP digital signature
URL: <http://lug-owl.de/pipermail/linux/attachments/20120321/4ed18f75/attachment.sig>