Netzwerk- & Firewall-Aussperrungen beheben

Eine falsche Netzwerkeinstellung oder eine Firewall-Regel, die Ihre eigene IP-Adresse blockiert, ist eine häufige Ursache für den Verlust des Zugangs zu einem Linux-Server. Diese Anleitung zeigt, wie Sie die Konfigurationsdateien im Linux Rescue-System korrigieren.

Voraussetzung: Diese Anleitung muss im Linux Rescue-System durchgeführt werden. Falls Sie den Rescue-Modus noch nicht gestartet haben, lesen Sie zuerst die Anleitung zum Starten des Rescue-Modus.

Schritt 1: Dateisystem des Servers einbinden

Nach dem Booten in den Rescue-Modus und der Verbindung per SSH müssen Sie die Hauptpartition Ihres Servers einbinden, um auf dessen Dateien zugreifen zu können. Identifizieren Sie zuerst Ihre Hauptpartition:

Terminal

lsblk

Suchen Sie nach Ihrer Hauptpartition — typischerweise /dev/sda3, oder /dev/md2 bei einem Software-RAID. Binden Sie sie dann ein:

Terminal

mount /dev/sda3 /mnt

Ersetzen Sie /dev/sda3 durch Ihren tatsächlichen Partitionsnamen. Das gesamte Dateisystem Ihres Servers ist nun unter /mnt zugänglich.

Schritt 2: Problematische Datei finden und bearbeiten

Navigieren Sie zur entsprechenden Konfigurationsdatei und bearbeiten Sie sie. Der Speicherort hängt davon ab, was behoben werden muss und welche Linux-Distribution Sie verwenden.

Firewall-Aussperrung beheben (iptables)

Wenn Sie durch eine iptables-Regel ausgesperrt wurden, bearbeiten Sie die Regeldatei direkt. Der Speicherort variiert je nach Distribution:

Debian / Ubuntu — /etc/iptables/rules.v4

Terminal

nano /mnt/etc/iptables/rules.v4

AlmaLinux / Rocky Linux — /etc/sysconfig/iptables

Terminal

nano /mnt/etc/sysconfig/iptables

Suchen Sie die Regel, die Ihren Zugang blockiert — es handelt sich um eine DROP- oder REJECT-Regel. Löschen Sie die Zeile vollständig oder kommentieren Sie sie aus, indem Sie ein # an den Anfang setzen. Nutzt Ihr Server ufw (Ubuntu), setzen Sie in /mnt/etc/ufw/ufw.conf den Wert ENABLED=no. Nutzt er firewalld (AlmaLinux / Rocky Linux), wechseln Sie per chroot in Ihr System und führen systemctl disable firewalld aus.

Netzwerkkonfigurationsfehler beheben

Wenn ein Fehler in einer Netzwerk-Interface-Konfigurationsdatei vorliegt — z. B. eine falsche IP-Adresse, Subnetzmaske oder Gateway — bearbeiten Sie die entsprechende Datei:

Debian — /etc/network/interfaces

Terminal

nano /mnt/etc/network/interfaces

AlmaLinux / Rocky Linux — /etc/NetworkManager/system-connections/

Terminal

ls /mnt/etc/NetworkManager/system-connections/ nano /mnt/etc/NetworkManager/system-connections/eth0.nmconnection

Ersetzen Sie eth0 durch den Namen Ihrer Verbindungsdatei; ältere Installationen nutzen ggf. noch /etc/sysconfig/network-scripts/ifcfg-eth0. Unter Ubuntu wird das Netzwerk per Netplan in den .yaml-Dateien unter /mnt/etc/netplan/ konfiguriert. Korrigieren Sie etwaige Fehler, speichern Sie die Datei und fahren Sie mit dem nächsten Schritt fort.

Schritt 3: Speichern und sicher neustarten

Nachdem Sie die Konfigurationsdatei korrigiert und gespeichert haben, ist die Reparatur abgeschlossen. Starten Sie den Server nicht aus der Rescue-Umgebung heraus neu.

1.Geben Sie exit ein, um die SSH-Sitzung zu beenden

2.Gehen Sie ins PowerPanel und beenden Sie den Rescue-Modus — dadurch wird ein sicherer Neustart in das produktive Betriebssystem ausgelöst

Beenden Sie den Rescue-Modus immer über das PowerPanel — starten Sie den Server niemals direkt aus der Rescue-Umgebung oder einer VNC-Sitzung heraus neu.

Weitere Rescue-Anleitungen

Zurück zur Linux Rescue-Übersicht für weitere Anleitungen zum Rescue-Modus.

Linux Rescue Übersicht