roebe 0.5.122

data/lib/roebe/www/networking_on_linux/networking_on_linux.rb

@@ -0,0 +1,1607 @@
+require 'roebe/constants/file_constants.rb'
+
+german('Networking auf Linux') {
+autoextend
+favicon 'linux/LINUX_NETZWERKE_FAVICON.png'
+css_style 'div         { font-weight:normal}
+div.default  { padding:1em;font-weight:normal;}
+
+a            { text-decoration: none; }
+a:visited    { color:slateblue;}
+a:hover      { color:slateblue;text-decoration:underline}
+a:active     { color:red}
+li           { padding-top:2px;margin-top:0px;margin-bottom:0px;margin-left:0px}
+img          { border:0px solid black;}
+pre          { font-size:1.3em;}
+div          { padding:0.26em; }
+
+h1           { color: #4682B4;}
+h2           { color: #4682B4;}
+h3           { color: #4682B4;}
+h4           { color: #4682B4;}
+
+'+TEMPLATE1
+body_css_class 'mar0px s0px padt0px VERDANAs s0em Black'
+body_css_style 'width:100%'
+body_id 'linux_networking_id'
+font_size 'def'
+
+NEWORK_FILE = Roebe.file_network
+# =========================================================================== #
+# === YAML_NETWORK
+# =========================================================================== #
+YAML_NETWORK = YAML.load_file(NEWORK_FILE)
+
+# =========================================================================== #
+# === CORE_LOGIN
+# =========================================================================== #
+CORE_LOGIN = 'core'
+
+# =========================================================================== #
+# === NODE1_LOGIN
+# =========================================================================== #
+NODE1_LOGIN = 'node1'
+CMD  = 'marl1em BO'
+CMD1 = CMD
+CMD2 = 'marl2em BO'
+CMD3 = 'marl3em BO'
+
+# =========================================================================== #
+# === command
+# =========================================================================== #
+def command(i)
+  e i, CMD
+end; alias cmd command # === cmd
+
+# =========================================================================== #
+# === command2
+# =========================================================================== #
+def command2(i)
+  e i, CMD2
+end; alias cmd2 command2 # === cmd2
+
+doc('mar1px pad2px s1em FW6',
+    'LinuxNetzwerk') {
+  # ========================================================================= #
+  # === network tag net tag
+  # ========================================================================= #
+  h1 dot(105, 'marr1px')+
+     'Netzwerke unter Linux',
+     'BO marb1em BG_Black mar0 s0_5em pad8px bordblue1px TAL',
+     'netzwerke',
+     'color: palegoldenrod;'
+  dimg 'PC/NETZWERK1.png',
+       'bblack1 mar12px marr1_5em FLL'
+  # ========================================================================= #
+  # netzwerk tag network tag networks tag
+  # netzwork tag
+  # ========================================================================= #
+  div('s1em FW5 wid80','netzwerk') {
+    dimg 'PC/NETZWERK/WWW.png'
+    h2 LENS+
+       'Einrichten eines MiniNetzwerkes für zwei PC',
+       'FI s1em wid85 brown','mini_network',
+       'margin-left:5px;border-bottom:5px solid darkblue'
+    br
+    lembre 'Zunächst einmal brauchen wir ein <b>Cross-Over Kabel</b>, 
+    wie zum Beispiel ein <b>Cat.5e</b> Kabel.'
+    br
+    lembre 'Warum? Mittels <b>Crossover-Netwerkkabeln</b>
+    kann man 2 Rechner verbinden.'
+    br
+    lembre 'Zudem brauchen wir einen Eintrag für 
+    die benutzten Computer in'
+    br
+    e 'cat <a href="/etc/hosts">/etc/hosts</a>','padl3em'
+    br
+    s2 'Dort trägt man die <b>IP-Adresse</b> für die Box und 
+    den gewünschten Hostnamen ein, Abkürzungen kann man 
+    natürlich verwenden, wobei der Hostname meistens in der 
+    Datei <a href="/etc/hostname">/etc/hostname</a>
+    gespeichert wird. Mehr über die Datei
+    <b>/etc/hosts</b> - siehe weiter unten.'
+  }
+  # ========================================================================= #
+  # === SIT TAG
+  # ========================================================================= #
+  p(css_class: 's1em mart1px', id: 'sit'){
+    s2 'Sit Interfaces wie zum beispiel sit0 bezeichnen Pseudo-Interfaces,
+    die von IPv6 zu IPv4 tunneln.'
+    br
+    e 'Sie existieren erst ab Kernel 2.6.x'
+  }
+  # ========================================================================= #
+  # === NIC TAG
+  # ========================================================================= #
+  p(id: 'NIC'){
+    e 'NIC steht für <b>network interface card</b>.'
+    br
+    e 'Sie werden unter Linux eth0, eth1, eth2 etc.. genannt.'
+  }
+  # ========================================================================= #
+  # === IPv4
+  #
+  #   rp net IPv4
+  # ========================================================================= #
+  h2(dot(104, 'marr8px')+'IPv4','martb2px','','IPv4')
+  p('pad1em FW4 mart1px','net') {
+    e 'IPv4 ist der derzeitige (2005) Stand der Technik, 
+    obwohl IPv6 diesen wohl in absehbarer Zeit verdrängen wird.
+    Eine IP Addresse in IPv4 ist eine <b>32-bit</b> Nummer, 
+    welches innerhalb eines Netzwerk
+    die <b>NIC</b> identifiziert.','padl1em'
+    br
+    e 'Im selben Netz darf <b>keine</b> Host-Adresse doppelt 
+    vergeben sein. Damit es leichter geht, wird diese Zahl in 4er 
+    octets mit einem Punkt getrennt, zB '
+    br
+    boldbr '192.168.5.26'
+    br
+    e 'Jedes Octet steht zwischen <b>0-255</b>.<br/>
+    Ein weiterer wichtiger Punkt spielen die <b>subnet masks</b>.
+    Subnets müssen im lokalen Netzwerk gleich sein, damit 
+    sie miteinander kommunizieren können.'
+    br
+    # RESERVIERTE SUBNETS
+    e 'Folgende Subnets sind reserviert:'
+    br
+    padl1embr 'IP - 10.0.0.0    -  10.255.255.255 Subnet - 255.0.0.0'
+    padl1embr 'IP - 172.16.0.0  -  172.31.255.255 Subnet - 255.255.0.0'
+    padl1embr 'IP - 192.168.0.0 - 192.168.255.255 Subnet - 255.255.255.0'
+  }
+  # ========================================================================= #
+  # === TCP TREASON TAG
+  # ========================================================================= #
+  h4 'TCP Treason'
+  div('s1em'){
+    e 'Manchmal versuchen andere Personen eine IP zu spoofen, um zum Beispiel
+    eine Verbindung zwischen http und pop3 Servern vorzutäuschen.'
+    br
+    e 'Man setzt so zb die Fenster Grösse auf 0 und der daemon sitzt dort 
+    und wartet. DoS Programme nutzen dies aus.'
+    br   
+    e 'Oft sind dies BOGON Netzwerke - Netze die nicht existieren.'
+  }
+  # ========================================================================= #
+  # GATEWAY TAG
+  # ========================================================================= #
+  h2 'Gateway',
+     '','gateway'
+  div('marb1px') {
+    dimg 'STD/GATEWAY.png','bblack2'
+    p {
+      e 'Was bedeutet der Gateway Eintrag?','bigger padl0_5em'
+      br
+      e 'Ein Gateway - auch umfassender als <b>Router</b> 
+      bezeichnet - ist immer dann vorhanden, wenn ein 2. Rechner 
+      über den ersten Rechner ins Internet gehen möchte.'
+      br
+      e 'Allgemeiner gesagt ist ein Gateway der <b>Eintrittspunkt</b> 
+      zu einem anderen Netzwerk, wie zB dem Internet oder ein 
+      Gateway zwischen LAN und WAN oder WLAN. (Bei mir 
+      trifft dies auf den Hauptrechner zu, der 2 Netzwerkkarten 
+      hat)','FW5'
+      br
+      e 'Die Gateway Addresse ist die Instanz, 
+      wo alles hingeschickt wird, was im lokalen Netz 
+      nicht zu finden ist - und dann weitergeleitet wird.'
+      br
+      e 'Es wird mit  "route add default gw" gefolgt von 
+      der IP-Nummer des Gateway gesetzt.'
+      br
+      e 'Das Gateway ist der Rechner, über den es raus "gate"'
+      br
+      e 'Beide Rechner brauchen dafür ethernet Karten.
+      Wenn IP über Ethernet gesendet wird, wird ein 14-Byte großer
+      Ethernet-Header vor dem IP-Header gesendet. 
+      Nach den Daten folgt eine 32-Bit CRC-Prüfsumme. 
+      Neben der maximalen Paketlänge von 1518 Bytes kann Ethernet 
+      keine kleineren Pakete als 64 Bytes übertragen, so dass zu 
+      kurze IP-Pakete (Datenlänge kleiner als 26 Bytes) mit'
+      br
+      e 'Nullbytes erweitert werden (so genanntes Padding).
+      Die Länge im IP-Header gibt dann Auskunft über die 
+      tatsächliche Paketgröße.','FW5'
+      br
+      e 'Soweit mir bekannt muss ein Gateway Eintrag nur bei 
+      dem Rechner rein, der eben einen anderen Rechner als 
+      Gateway nutzen möchte.'
+      br
+      e 'In meinem Fall ist es meistens der Hauptrechner, also 
+      muss folgender Gateway Eintrag rein:'
+      br
+      cmd 'gateway 192.168.1.1'
+      br
+      anm 'Anmerkung: Gateway Eintrag sollte schon geklärt werden,
+      bevor man ein Netzwerk-Interface über ifconfig einschaltet.'
+      anm 'Die letzte Stelle ist beim Gateway Eintrag 
+      <b>immer 1</b>.'
+    }
+  }
+  # ========================================================================= #
+  # ethtool tag
+  # ========================================================================= #
+  div('mart1px','ethtool'){
+    h2 'Ethtool','','ethtool'
+    br
+    e 'Um Ethtool zu verwenden:'
+    br
+    cmd '  ethtool eth1'
+    cmd '  ethtool -s eth0 speed 100 duplex full autoneg off'
+  }
+  # ========================================================================= #
+  # === IPv6
+  # ========================================================================= #
+  h2 dot(104, 'marr8px')+'IPv6','martb2px','','IPv6'
+  p('pad1em mart1px'){
+    s2 'IPv6 benutzt 128 Bits im Unterschied zu den 32-bits bei IPv4.'
+  }
+  # ========================================================================= #
+  # Samba tag
+  # ========================================================================= #
+  div('s1em FW5'){
+    h1 'Samba'+_,'BOLD FW6 FI crimson mart2px s1px','Samba'
+    _ = '<a href="http://us1.samba.org/samba/">'.dup
+    _ << sg('PC/OS/LINUX/SAMBA.png','mar2px marl2em bottom','SAMBA.png','samba')
+    _ << sclose('a')
+    ee _
+    s2 'Bevor man seinen SAMBA Server hochschickt, sollte man testen, 
+    ob auch alles stimmt:'
+  }
+  p('padr6em marr3em wid68 marb1em FW4','samba'){
+    e 'Das <b>SMB-Protokoll</b> (<b>Server Message Block-Protokoll</b>)'
+    e 'wird von der Firma Microsoft für Windows 3.11, 
+    NT und 95/98 genutzt, um den gemeinsamen Zugriff auf Laufwerke und 
+    Drucker zu gestatten.'
+    br
+    e 'Das Protokoll nennt sich <b class="ud">CIFS</b> (<i>Common 
+    Internet File System</i>)'
+    br
+    e 'Mit der Sammlung der Samba-Tools besteht die Möglichkeit, 
+    dass sich *IX-Rechner Festplatten und Drucker mit Windows-Rechnern 
+    teilen, und somit ein <b class="ud">heterogenes Netzwerk</b> erstellen.'
+  }
+  p('FW5') {
+    e 'Mittels Samba kann man'
+    br
+    e '<b>(1)</b> Linux-Laufwerke auch von Windows-Rechnern nutzen','marl3em'
+    e '<b>(2)</b> Windows-Laufwerke auch von Linux-Rechnern nutzen','marl3em'
+    e '<b>(3)</b> Linux-Laufwerke auch innerhalb eines Netzwerk von Linuxrechnern 
+    nutzen','marl3em'
+    br
+    e 'Das selbe gilt auch für Drucker.'
+    br
+    e 'Samba nutzt dazu "Hostname", die man in der 
+    <b>HauptKonfigurationsdatei</b> verändern kann.'
+    br
+    e 'Zum Beispiel fügt man diese Zeile hinzu:'
+    br
+    cmd '  netbios name = newname ( zB netbios name = SuperPenguin )'
+    br
+    s2 '(Ist sie da nicht zu finden, ist sie evtl hier '
+    br
+    ebr '<a href="/usr/local/samba/lib/smb.conf">
+    /usr/local/samba/lib/smb.conf</a>)'
+    br
+    e 'Auf einem Gobolinux System könnte man sie 
+    zum Beispiel hier finden:'
+    br
+    cmd2 ' bl /Programs/Samba/Current/lib/smb.conf'
+  }
+  div('mart4px'){
+    h2 'Kurze FAQ zu Samba'
+    e 'Wie starte ich den Samba Daemon?'
+    cmd2 '  smbd -D'
+    cmd2 '  $SLE/smbd -D'
+    e 'Wie stoppe ich den samba Daemon?'
+    cmd2 '  killall -TERM smbd'
+    e ' Mittels smbrun kann man die Ausführung von 
+    Anwendungen auf einem SMB-Host erleichtern.'
+    cmd2 '  smbrun'
+    e 'Welche Tools (Binary) umfasst die Samba Suite 
+    und kann ich damit zu dem Windows Rechner verbinden?'
+    cmd2 '  smbclient'
+    cmd2 '  smbclient //MACHINENAME/sharename'
+    cmd2 '  smbclient //$OBELIX/sharename'
+    e 'Hierbei handelt es sich um den SMB-Klienten für UNIX-Rechner.'
+    cmd2 '  smbprint'
+    e 'smbprint ist ein Skript, das das Drucken auf einem an 
+    einem SMB-Host angeschlossenen Drucker ermöglicht.'
+    cmd2 '  smbprint.sysv'
+    e 'Erfüllt die gleiche Funktion wie smbprint, allerdings 
+    auf Rechnern mit SVR4 UNIX.'
+    cmd2 '  smbstatus'
+    e 'Hiermit besteht die Möglichkeit, sich die aktuellen 
+    SMB-Verbindungen des lokalen Hosts anzeigen zu lassen.'
+  }
+  p('padl2em pad5px BG_Gray1 bblack1') {
+    e 'Beispiel Konfiguration mit Samba:'
+    pre '
+    [global]     
+      workgroup = WKG     
+      netbios name = MYNAME     
+    [share1]     
+      path = /tmp
+    [share2]     
+      path = /my_shared_folder     
+      comment = Some random files'
+  }
+  h3 dot(104, 'marr8px')+'Konfiguration von Samba','s1em'
+  div {
+    cmd '  bl $LINUX/NETWORKING/smb.conf'
+    a '/etc/samba/smb.conf',
+      content: '/etc/samba/smb.conf',
+      css_class: 's5px'
+  }
+  h3 dot(104, 'marr8px')+'Was macht Samba? (About Samba)','s1em'
+  div {
+    e 'Samba besteht primär aus 2 Daemons, <b>smbd</b> und <b>nmbd</b>
+    ( <i>Ein daemon ist eine Anwendung, die im Hintergrund läuft und 
+    Dienste wie einen Apache Web Server (httpd) zur Verfügung 
+    stellt.</i>)'
+    br
+    e 'Der <b>nmbd-daemon</b> arbeitet alle Name Registrations und 
+    Resolution requests, und über ihn laufen alle UDB Protocols - er 
+    wird auch vor smbd gestartet.'
+    br
+    e 'Der <b>smbd-daemon</b> wiederum kümmert sich um TCP/IP Verbindungen 
+    für Dateien und <b>Druck</b>, Operationen und Authentizierung.
+    Er hat zwei Modi - share mode und user mode.
+    Man kann zB bestimmte Dateien mittels Passwort schützen.
+    Im user mode wiederm bekommt man einen username und ein passwort, 
+    und der SysAdmin kann Zugang bereit stellen. (winbindd 
+    wird nur für WinNT oder ADS Domain benötigt.)'
+  }
+  # ============================================================ #
+  # Netzwerke und Linux
+  # ============================================================ #
+  div {
+    table2('bblack1 FW4 marb1em mars4px 
+    pad12px pads1_5em','border:6px groove darkgreen','',
+      'Hostname (mit dem command <i>hostname</i> abrufbar, 
+       meine alias dazu <b>hname</b>)
+      findet sich unter',' <a href="/etc/hostname">
+      /etc/hostname
+      </a>',
+      'Die hosts Datei regelt aliases auf die IP Vergabe',
+      "<a href=\"/etc/hosts\">
+      /etc/hosts 
+      </a>
+      "+sg(:two_and_half_star),
+      'resolv zeigt ein wenig Provider Hilfe an, ein 
+       Beispiel dazu findet man im Anhang.',
+      '<a href="/etc/resolv.conf">
+      /etc/resolv.conf</a>',
+      'Hier werden die <b>Hauptkonfigurationen</b> eingetragen, zB eth0',
+      "<a href=\"/etc/network/interfaces\">
+    /etc/network/interfaces
+    </a>"+sg(:two_and_half_star),
+    'Oder eben in diesem Verzeichnis nachschauen (alle 
+    *eth* Dateien), wenn obige Datei fehlt',
+    "<a href=\"/etc/sysconfig/network-scripts\">
+    /etc/sysconfig/network-scripts
+    </a>"+sg(:two_and_half_star),
+    'System Settings',
+    "<a href=\"/etc/sysconfig\">
+    /etc/sysconfig
+    </a>"+sg(:two_and_half_star))
+  }
+  div('padl2em pad5px BG_Gray1 bblack1'){
+    s2 'testparm /etc/samba/smb.conf'
+  }
+  dimg 'PC/CAT5e.jpg','FLR bblack3'
+  p {
+    img :ausrufungszeichen,'marr4px'
+    br
+    e 'Es gibt auch CAT3 Kabel, die haben aber meistens 
+    eine niedrigere Datenübertragungsrate als CAT5 Kabel.'
+  }
+  p('s1em FW5','netzwerk') {
+    e 'Die MAC-Adresse-incl.-Doppelpunkte IP-Adresse ist zB 
+    fe80::***:*ff:fe3c:****/64'
+    br
+    cmd2 '<b class="darkblue">00:50:9c:xx:xx:xx 192.168.5.7 </b>'
+    br
+    e 'Wer seine MAC Addresse nit weiss, findet sie 
+    mit <b>ifconfig</b> bzw'
+    br
+    cmd2 'ifconfig -a'
+    br
+    e 'leicht heraus.'
+    br
+    e 'Die einzigartige (unique) MAC Addresse identifiziert eine 
+    Netzwerkkarte.'
+    br
+    e 'Die MAC Addresse meines <b>Chello Modem</b> ist zum Beispiel:'
+    br
+    cmd '  00:50:04:3C:DD:85'
+    br
+    e 'In <a href="/proc/interrupts">/proc/interrupts</a> findet 
+    man einiges an nützlichen Information, also einfach mal '
+    br
+    cmd2 '  cat /proc/interrupts'
+    br
+    e 'eintippen (bzw einfach nur <b>io?</b>, mein Shortcut).'
+    br
+    e 'Auch <b class="purple">lspci -n</b> ist hilfreich, 
+    listet alle PCI Karten, während lspci die Namen dazu liefert..'
+    br
+    e 'Für manche Netzwerkkarten braucht man
+    Treiber, die dauerhaft in die Datei
+    <a href="/etc/modules">/etc/modules </a>
+    eingetragen werden können. 
+    Für eine meiner Netzwerkkarten wurde zb 
+    das Modul 8139too benötigt.
+    (<b>modprobe 8139too</b>)'
+    br
+    e 'Zusätzliche Konfigurationen findet man 
+    unter <a href="/etc/network/interfaces" class="BO"> 
+    <b>/etc/network/interfaces</b>  </a>'
+  }
+  h2 'Die /etc/hosts Datei','s1em mar4px darkblue wid80',
+     'etc_host',
+     'border-left:3px solid crimson;
+      border-top:3px solid crimson'
+  p('s1em marb1em FW4','ect_hosts') {
+    e 'In die hosts Datei kann man alternative Namen nutzen 
+    anstatt der IP Addresse.'
+    br
+    e 'Beispiel:'
+    br
+    e 'Statt <b>http://192.168.0.1/</b> kann man auch 
+    <b>http://MeinRechner/</b>
+    nutzen, sofern in der /etc/hosts Datei auch <b>MeinRechner</b> 
+    mit localhost gleichgesetzt wurde.','marl2em'
+    br
+    a 'http://x/',
+      content: 'http://x/',
+      css_class: 'BO slateblue'
+  }
+  p('s1em marb1em FW4'){
+    e 'Wo finde ich die relevanten Dateien?',
+      's0_5em pad6px bigger marb3px FI gold BG_Black BO'
+  }
+  div('mart6px') {
+    e 'Will man mehr Info über seine Karten erhalten, mag folgendes
+    Command hilfreich sein','FW5'
+    br
+    e '  cat /proc/pci |grep -i eth',CMD2
+    br
+    e 'Folgendes Command gibt Info über alle 
+    installierten Netzwerkkarten aus','FW5'
+    br
+    e 'cat /proc/net/dev',CMD2
+    br
+    e 'Zum neustarten des Netzwerk einfach
+    <b>/etc/init.d/networking restart</b>
+    eintippen bzw mein alias dafür auf <b>netrestart</b>.
+    Generell sollte man nach einer Veränderung von /etc/network/interfaces i
+    immer <b>netrestart</b> durchführen. Das schliesst auch ein ifup 
+    für eth0 ein.'
+    br
+    e 'Übrigens: Ist ifup und ifdown nicht verfügbar, hilft 
+    ifconfig eth0 down, bzw zum upbringen '
+    br
+    cmd2 '  ifconfig eth1 192.168.1.2'    
+    cmd2 '  netmask 255.255.255.0'
+    cmd2 '  broadcast 192.168.1.255 up'
+    br
+    h4 'address'
+    # ================================================================ #
+    # === NETMASK TAG
+    # ================================================================ #
+    h4 'Netmask'
+    e 'Scheint eigentlich immer dies zu sein, für Klasse C - ist 
+    aber <b>NICHT</b> notwendig da es der Default ist:'
+    br
+    cmd 'netmask 255.255.255.0'
+    br
+    # ================================================================ #
+    # BROADCAST TAG
+    # ================================================================ #
+    h4 'Broadcast','','broadcast'
+    e 'Broadcast ist eigentlich immer die IP 
+    mit letzter Zahl <b>.255</b> dran. Mit anderen Worten ist 
+    sie immer die höchste Nummer.'
+    br
+    e 'Ein Beispiel für Broadcast:'
+    br
+    cmd '  broadcast 192.168.1.255'
+  }
+  spacer
+  div {
+    h3 'Was ist der Unterschied zwischen centralized, decentralized
+    und distributed?'
+    br
+    e 'Folgende Graphik unterstreicht den Unterschied hervorragend:'
+    br
+    dimg 'PC/OS/LINUX/CENTRALIZED_DECENTRALIZED_DISTRIBUTED.jpg','marl2em'  
+  }
+  # ========================================================================= #
+  # === Telnet tag
+  # ========================================================================= #
+  div(id:'telnet'){
+    h2 'Telnet'
+    e 'Um einen Telnet server zu starten sollte dies hier ausreichen:'
+    br
+    command '  tcpd'
+  }
+  # ========================================================================= #
+  # === DNS TAG
+  # ========================================================================= #
+  div('BG_White Black pad0_5em','dns'){
+    h4 'DNS','martb1px'
+    e 'Manchmal braucht man eine search domain.'
+    br
+    e 'Manchmal nicht. Man lässt einfach den search domain name
+    leer, und kann irgend einen DNS server eintragen zb:'
+    br
+    cmd '  195.34.133.21'
+    cmd '  195.34.133.22'
+  }
+  # ========================================================================= #
+  # === WLAN TAG
+  # ========================================================================= #
+  div('default pad1em','wlan','RANDOM_BORDER_1PX') {
+    h2 'Linux und Wlan'
+    p {
+      e 'Da gibt es einiges an Information, wie zb für 
+      ndiswrapper und so weiter.'
+      br
+      e 'Diese Information sammle ich in der folgenden Stelle:'
+      a :local_wlan, content: 'hier',
+        css_class: 'marl2em BO slateblue'
+    }
+  }
+  # ========================================================================= #
+  # === TCP TAG
+  # ========================================================================= #
+  div {
+    h4 'Wissenswertes über das TCP Protokoll'
+    div('s1em','TCP_IP'){
+      p('mar8px','','border-left:3px ridge darkblue; border-top:3px ridge darkblue'){
+        e 'TCP/IP ist die Bezeichnung für über 100 Protokolle, 
+        mittels deren Hilfe man Daten austauschen kann.
+        Daten, die über das WWW versandt werden, werden in kleine Pakete 
+        aufgeteilt. Jedes Paket hat eine Sequenznummer und die IP des 
+        Senders sowie noch ein paar Fehlerinformation. 
+        Bei Bedarf zB Fehler kann TCP anfragen, das 
+        benötigte Paket nachzuschicken.'
+      }
+    }
+  }
+  # ========================================================================= #
+  # WAKE ON LAN TAG-
+  #   rf networking wakeonlan
+  # ========================================================================= #
+  div('pad1em','wakeonlan') {
+    h4 'Wissenswertes über Wake-on LAN'
+    e 'Wake on LAN (WOL) ist ein 1995 von AMD in Zusammenarbeit mit 
+    Hewlett Packard veröffentlichter Standard, um einen ausgeschalteten 
+    Computer über die eingebaute Netzwerkkarte zu starten.'
+    br
+    e 'Systemvoraussetzungen'
+    br
+    e 'Eine Wake-on-LAN-fähige Netzwerkkarte. Der Verbindungsstecker zur 
+    Hauptplatine befindet sich rechts neben dem Herstellernamen.'
+    br
+    e 'Um Wake on LAN nutzen zu können, müssen sowohl die 
+    Hauptplatine als auch die Netzwerkkarte ACPI unterstützen. 
+    Während der Computer ausgeschaltet ist, wird die Netzwerkkarte 
+    über den Standby-Stromzweig des Netzteils weiterhin mit 
+    Strom versorgt.'
+    br
+    e 'Technisch funktioniert dies so, das 
+    die Netzwerkkarte auf ein so genanntes Magic Packet 
+    (Schutzmarke von AMD) wartet, bei dessen Empfang der Rechner 
+    eingeschaltet wird.'
+    br
+    e 'Das Datenpaket ist entweder direkt an die Netzwerkkarte 
+    adressiert oder wird als Broadcast verschickt. Es enthält 6 
+    mal in Folge den hexadezimalen Wert FF unmittelbar danach 
+    erscheint die ununterbrochene 16-malige Wiederholung der 
+    MAC-Adresse der Netzwerkkarte. Dieser Inhalt kann in ein 
+    beliebiges Paket (z. B. IP, IPX) verpackt sein.'
+    br
+    e 'Es existieren viele Software-Tools (z. B. ether-wake für 
+    unixähnliche Betriebssysteme), um solche Pakete zu versenden.'
+    br
+    e 'Beispiel Commandline:'
+    br
+    cmd '  ethtool -s eth0 wol g'
+    br
+  }
+  # ========================================================================= #
+  # SSH TAG SIEHE LINUX_NETWORKING.cgi
+  # rf kub ssh
+  #   rf net ssh
+  # ========================================================================= #
+  div('FW4 FS1em mar0_5em pad0_5em s1em BG_White Black',
+      'ssh',
+      'border:1px solid orange') {
+    h2 'SSH','mart0px'
+    e 'Die Konfig Datei findet man meistens unter /etc/ssh, zum Beispiel
+    als als sshd_config.'
+    br
+    cmd 'bl $LINUX/sshd_config'
+    br
+    e 'Für X11 Forwarding setzt man folgendes:'
+    br
+    cmd 'ForwardX11 yes'
+    br
+    e 'Starten des sshd Daemons geht so:'
+    br
+    cmd '  sshd start'
+    br
+    e 'Kommt danach eine Fehlermeldung wie
+    zb <b>sshd re-exec requires execution with an absolute path</b>.'
+    br
+    cmd '  /usr/sbin/sshd start'
+    br
+    e 'bzw einfach nur:'
+    br
+    cmd '  /usr/sbin/sshd'
+    br
+    e 'Um zum Localhost zu verbinden:'
+    br
+    cmd '  ssh localhost'
+  }
+  # ========================================================================= # 
+  # === REMOTE LOGINS TAG. SCP TAG. rf net REMOTE_LOGIN
+  # rf net ssh
+  # ========================================================================= #
+  div('FW5 mart1em s1em padb1em BG_White Black','REMOTE_LOGIN') {
+    h3 dot(107,'marr10px')+'Remote Login Beispiele','slateblue pad4px',
+       'ssh','border-bottom:1px solid darkblue' 
+    e '( Eventuell muss man zuerst den <b>
+    <a href="#about_ssh">sshd Daemon</a></b> 
+    starten, mittels sshd. )','FI','sshd'
+    p {
+      e 'Die keys finden sich in: /root/.ssh/authorized.keys 
+      und /home/$USER/.ssh/authorized_keys.'
+      e 'Daten zu finden in: /etc/ssh'
+    }
+    h3 dot(102)+'Einloggen auf einem anderen Rechner','darkblue BO marl1em' 
+    e '  ssh username@ip_address','darkgreen BO marl2em'
+    e '  ssh root@192.168.0.1','darkgreen BO marl2em' # ssh -l <login> hostname is das selbe wie  ssh user@hostname
+    e '  ssh jana@core1','darkgreen BO marl2em'
+    br
+    e 'Einloggen MIT dem X System','BO'
+    br
+    e '  ssh -X root@192.168.1.2','darkgreen BO marl2em'
+    br
+    e 'Kopieren von Dateien (remote nach local) über ','BO','scp'
+    br
+    e "1) scp -p "+CORE_LOGIN+":/dir/for/file localdir/to/filelocation",
+      'darkgreen s2em BO'
+    br
+    e 'Kopieren von Dateien (lokal nach remote) über ','BO'
+    br
+    e '2) scp -p /dir/for/file '+CORE_LOGIN+':/dir/for/file','darkgreen BO marl2em'
+    e 'bzw 2) scp '+CORE_LOGIN+'@host1:file1 '+NODE1_LOGIN+'@host2:file2','darkgreen BO marl2em'
+    e 'zB ','s1_5em'
+    e '  scp -p '+CORE_LOGIN+':$LINUX/bashrc $LINUX/','darkgreen BO marl2em'
+    br
+    e 'Lässt man übrigens das Zielverzeichnis nach dem Doppelpunkt
+    weg, transferiert <b>scp</b> default mässig ins HOME Verzeichnis ~'
+    p {
+      e '  scp -B verhindet das Fragen nach Passwords.','marl1em'
+      e '  scp -C schaltet Kompression ein.','marl1em'
+      e '  scp -p erhält die Original Zeit der Datei.','marl1em'
+      br
+      e 'Beispiel mit -C und -p','BO'
+      br
+      e '  scp -Cp '+CORE_LOGIN+':$LINUX/bashrc $LINUX/','darkgreen BO marl2em'
+      br
+      s2 'Mehr über scp gibts in ADMIN.php'
+      e 'Remote Port Forwarding wird verwendet um über 
+      eine Firewall durchzutunneln.'
+      br
+      s2 'Ansonsten mehr über scp '
+      a '../LINUX_COMMANDS.php#scp',
+        content: 'hier', css_class: 'BO slateblue'
+    }
+    p {
+      h2 'Typische sshd_config:'
+      e '  Port 22','marl2em'
+      s2 'ListenAddress 0.0.0.0','marl2em'
+    }
+    p('','about_ssh') {
+      h4 'Was ist ssh (Secure Shell)?'
+      h5 'SSH ist ein Programm, mit
+      dem man sich in einen anderen Computer über ein Netzwerk 
+      anmelden kann, und dort dann Befehle ausführt. Es 
+      ist sehr sicher.'
+      br
+      e 'sshd ist der Daemon.'
+      br
+      e 'sshd starten:'
+      br
+      cmd2 '  /usr/sbin/sshd restart'
+      cmd2 '  $SLE/sshd restart'
+      br
+      e 'Kopieren der sshd config:'
+      br
+      cmd2 '  cp $LINUX/sshd_config /etc/ssh/sshd_config'
+      br
+      e 'Editieren der sshd config:'
+      br
+      cmd2 '  bl $LINUX/sshd_config'
+      br
+      e 'Hat man das Problem, das sshd folgenden 
+      Fehler ausgibt <b class="FI">sshd: no hostkeys 
+      available -- exiting.</b> dann kann man das wie 
+      folgt lösen:'
+      br
+      cmd2 '  ssh-keygen # das zuerst probieren'
+      cmd2 '  ssh-keygen -t dsa -f /etc/ssh/ssh_host_key -N "foobar"' 
+    }
+    h2 'Diese Dateien werden von OpenSSH installiert:'
+    table2 's2em','',
+      '/etc/ssh','/usr/bin/slogin',
+      '/etc/ssh/ssh_config',   '/usr/man/man1/ssh.1',
+      '/etc/ssh/sshd_config ', '/usr/man/man1/scp.1',
+      '/etc/ssh_host_key ',    '/usr/man/man1/ssh-add.1',
+      '/etc/ssh_host_key.pub ','/usr/man/man1/ssh-agent.1',
+      '/usr/bin/ssh','/usr/man/man1/ssh-keygen.1',
+      '/usr/bin/scp','/usr/man/man1/slogin.1',
+      '/usr/bin/ssh-add', '/usr/man/man8/sshd.8',
+      '/usr/bin/ssh-agent',    '/usr/sbin/sshd',
+      '/usr/bin/ssh-keygen'
+  }
+  div('pad1em') {
+    h2 'Traffic'
+    e 'Beispiel von meinem Internet Rechner:'
+    br
+    cmd 'route -n'
+    br
+    pre '
+Kernel IP routing table
+Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
+80.108.103.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
+169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
+0.0.0.0         80.108.103.1    0.0.0.0         UG    0      0        0 eth1','s1em'
+  }
+  div {
+    p('s2em FW5') {
+      e 'BNC ist günstiger als TP, da man mit einfachen Koaxialkabel 
+      arbeiten kann - wie im Funk, Fernsehen und Radio. Durch BNC 
+      werden Rechner parallel hintereinander verschaltet 
+      (<b>Bussystem</b>).'
+    }
+  }
+  div('pad1em','','border: 3px dashed sandybrown;') {
+    # ===================================================================== #
+    # MASQUERADING UND NAT
+    #   rf net NAT
+    # ===================================================================== #
+    s2 'Es folgen ein paar Worte zum Thema IP Masquerading unter Linux.',
+       '','NAT'
+    h2 'IP Masqueradeing und NAT','','masquerading'
+    p('s2em FW5') {
+      e 'Das Verfahren <b>Network Address Translation (NAT)</b>  
+      allgemein genannt, im Linux Jargon auch 
+      als <b>IP Masquerading</b> bekannt, dient dazu interne 
+      Rechner und deren IPs mit der "Aussenwelt" (dem World Wide 
+      Web) zu verbinden.'
+      br
+      e '<b>IP Masquerading</b> ist eigentlich nichts anderes als eine 
+      Netzwerkfunktion, die neue Möglichkeiten einführt, wie zb 
+      <i>state matching</i>, und weiteres, alles unter 
+      "Angabe" einer falschen IP. Das ist aber nichts negatives :-)'
+      br
+      e 'Grundsätzlich kann man mittels IP Masquerading über einen 
+      Hauptrechner mehreren Nebenrechnern gestatten, ebenfalls ins 
+      Internet zu gelangen.'
+      br
+      e 'Das gelingt indem der MASQ gateway genutzt wird.
+      (Es ist im übrigen ein Vorteil, wenn man schon weiss, wie Pakete
+      über das TCP/IP Protokoll verschickt werden.)'
+      br
+      e 'Nachdem Pakete ankommen, startet IPCHAIN seine Arbeit. Die 
+      IPCHAIN Prozedur kann man <b>Destination local host</b> nennen, 
+      und sie lässt sich in verschiedene Schritte unterteilen:'
+      br
+      e 'Folgende Möglichkeiten stehen prinzipiell bereit, um
+      Masquerading/Ip Forwarding zu ermöglichen:'
+      br
+      cmd '  echo 1 > /proc/sys/net/ipv4/ip_forward # zuvor eventuell 
+      cat /proc/sys/net/ipv4/ip_forward'
+      br
+      e 'Dies ändert den Default Wert von 0 zu 1.'
+      br
+      e 'oder in <b>/etc/sysctl.conf</b> folgendes verändern:'
+      br
+      cmd '  net.ipv4.ip_forward = 1'
+      br
+      e 'Noch eine Möglichkeit wäre 
+      <b>/etc/sysconfig/network</b> zu verwenden:'
+      br
+      cmd '  FORWARD_IPV4 = true'
+      cmd '  echo FORWARD_IPV4=true >> /etc/sysconfig/network'
+    }
+  }
+  div {
+    p {
+      e 'Für die private Nutzung sind folgende Adressbereiche vorgesehen:'
+    }
+    # ======================================================================= #
+    # Addressbereiche für private Nutzung gemäss RFC 1918 und die Bedeutung
+    # Addressraum.
+    #   rf networking addressbereiche
+    # ======================================================================= #
+    h2 dot(104, 'marr8px')+'Addressbereiche für private Nutzung gemäss 
+       RFC 1918 und die Bedeutung','s0_5em','addressbereiche'
+    div {
+      table4 ' BO mars2em VERD darkblue martb0_5em pad8px s1em','','privates_netz',
+        'Adressbereich','Netzmaske/netmask (subnet)','Kurzform','NetzwerkKlasse',
+        '10.0.0.0 - 10.255.255.255','<b class="brown">255</b>.0.0.0','	10.0.0.0/8','A',
+        '172.16.0.0 - 172.31.255.255','	255.<b class="brown">255</b>.0.0','	172.16.0.0/16','B',
+        '192.168.0.0 - 192.168.255.255','255.255.<b class="brown">255</b>.0','192.168.0.0/24','C'
+    }
+    p {
+      e 'Diese IP Addressen werden in Klassen unterteilt.'
+      br
+      e 'Klasse A, B und C.','marl2em'
+      br
+      e 'Diese 3 Klassen lassen unter anderem jede Addresse aus, die 
+      mit 127 beginnt - dies ist der Grund, warum loopback 127 nutzt.'
+      br
+      e 'Für jede diese Klasse gibt es eine einzigartige default netmask:'
+      br
+      e '  Class A 255.0.0.0','BO marl1em' 
+      e '  Class B 255.255.0.0','BO marl1em'
+      e '  Class C 255.255.255.0','BO marl1em'
+      br
+      e 'Man sieht, ich nutze Klasse C.'
+    }
+  }
+  # ========================================================================= #
+  # WinSCP TAG. rf net winscp
+  # ========================================================================= #
+  div('','winscp') {
+    h2 'WinSCP'
+    p {
+      e 'WinSCP findet man hier:'
+      br
+      cmd '  wine $SRC/WINDOWS/NETWORKING/WinSCP-4.0.2.exe'
+      br
+      e 'WinSCP nach dieser Installation verwenden:'
+      br
+      cmd '  /root/.wine/drive_c/Program\ Files/WinSCP/WinSCP.exe'
+    }
+  }
+  # ========================================================================= #
+  # === NFS
+  # ========================================================================= #
+  div {
+    h2 'NFS','marb1em'
+    e 'Hat man zwei Linux Maschinen die man verbinden möchte kann man 
+    <b>NFS</b> verwenden.'
+    br
+    e 'NFS erlaubt es einem Verzeichnisse, die auf einem anderen
+    Computer sind, lokal zu verwenden. Man kann somit Dateien,
+    die auf einem anderen Computer vorhanden sind, verändern.'
+    br
+    e 'If you want to connect your Linux computer with a Windows machine, 
+    then you need Samba. Samba offers "Windows file sharing" so your 
+    Windows machine can access the files on your Linux machine and 
+    vice versa.'
+  }
+  # ================================================================ #
+  # === DLH TAG
+  # ================================================================ #
+  h4 'DLH (Destination local host)','martb3px FI s1em darkblue'
+  div('FI ind0') {
+    e 'Schritt 1: Packet wandert über das Internet.'
+    br
+    e '<b>Schritt 2</b>: Packet kommt am interface an (eth0)'
+    br
+    e 'Schritt 3: Nun kommt mangle Chain:PREROUTING. Packete 
+    werden hier evtl verändert, zB durch TOS. '
+    br
+    e 'Schritt 4: Nun kommt nat Chain:PREROUTING. Wird 
+    meistens für DNAT benutzt. Wird hier gefiltered, 
+    kann es in bestimmten Umständen bypassed werden.'
+    br
+    e 'Schritt 5: Routing decision. Ist unser Packet für 
+    den localhost oder für einen anderen Host 
+    bestimmt?'
+    br
+    e 'Schritt 6: mangle Chain:INPUT.'
+    br
+    e 'Schritt 7: filter Chain:INPUT. Filter jeglichen 
+    Incoming Traffic. '
+    br
+    e 'Schritt 8: Lokales Prozessieren zB server/client Programm.'
+  }
+  # ========================================================================= #
+  # ANALYSIEREN DES TRAFFIC
+  # ========================================================================= #
+  #   rf network network_traffic
+  # ========================================================================= #
+  div('pad8px','network_traffic','RANDOM_BORDER_3PX') {
+    h2 dot(107,'marr8px')+'Analysieren des Netzwerk Traffic unter Linux',
+      'FI darkgreen FL120','','analyse_net_traffic'
+    div('s1em') {
+      e 'Der Vollständigkeit halber, hier noch einmal 
+      ein paar der commands, die für Netzwerke unter 
+      Linux nützlich bzw wichtig sind.
+      Die Erklärung erfolgt über links.'
+      br
+      abr '#tcpdump',
+          content: dot(104, 'marr8px')+'tcpdump'
+      e ' zeigt info über die NetPackete an.'
+    }
+    p('FW5 s1em','TCPDUMP') {
+      e '
+      <b class="marl1em" style="border-bottom:1px solid green">tcpdump</b>
+      ist sehr hilfreich zum Analysieren des eigenen Datenverkehr.'
+      br
+      e 'Es erscheinen Einträge mit who-has. Diese dienen
+      der Zuordnung von Ethernet Addressen zu IPs.
+      Auch kann man sehen, ob der TCP Verkehr funzt.'
+      br
+      e 'Um nur http Verkehr zu überwachen:'
+      br
+      cmd '<b>tcpdump port 80 -vv</b>'
+      br
+      e 'Um eine IP Host zu überwachen:'
+      br
+      cmd '<b>tcpdump -vv host 192.168.0.1 </b>'
+      br
+      e 'Stimmt mal etwas nit mit dem Netzwerktraffic kann 
+      man ihn so analysieren, zb '
+      br
+      cmd '<b>tcpdump -vvi lo</b>'
+    }
+  }
+  # ========================================================================= #
+  # === Kleiner Glossar
+  # ========================================================================= #
+  div('s1em bblack1px mart1em','glossar') {
+    h2 dot(104, 'marr8px')+'Kleiner Glossar'
+    table2 'mars3em mart1px','','',
+      'TX','Telegraph Abkürzung für <b>Transmitted</b>, unter Linux 
+      zeigt es an, wie viele Pakete verschickt wurden.',
+      'RX','Telegraph Abkürzung für <b>Recieved</b>, unter Linux 
+      zeigt es an, wie viele Pakete empfangen wurden.'
+  }
+  # ========================================================================= #
+  # === dhcp tag
+  # ========================================================================= #
+  div(id: 'dhcp'){
+    h2 'DHCP','','DHCP'
+    e 'Um DHCP zu nutzen sollte dies hier gehen:'
+    br
+    cmd '  dhcpcd eth0'
+    cmd '  dhcpcd eth1'
+    br
+    e 'beziehungsweise'
+    br
+    cmd '  dhcpcd -n eth0'
+    br
+    e 'Das reicht vollkommen aus, um dhcpd zu verwenden.'
+    br
+    e 'Zum Beenden von dhcpcd geht folgendes:'
+    br
+    cmd '  dhcpcd -k'
+    br
+    e 'Um einen DH-Client zu nutzen, sollte folgendes ausreichen:'
+    br
+    cmd '  dhclient eth1'
+  }
+  # ========================================================================= #
+  # === rcp tag
+  # ========================================================================= #
+  div('FW5 mart1em s1em padb1em BG_White Black','RCP') {
+    h2 'Rcp','','rcp'
+    e 'Beispiele'
+    br
+    cmd '  rcp *mp3 192.168.0.7'
+    br
+  }
+  div('mart1em') {
+    e dot(101)+'Optionen zu Ifconfig:','bigger BO'
+    table2 'marl3em','','',
+      '<b>-a</b>','Optionally, the -a flag may be used instead of 
+      an interface name. This flag instructs ifconfig to display 
+      information about all interfaces in the system.',
+      '<b>-d</b>','The -d flag displays interfaces that are down.',
+      '<b>-l</b>','This flag may be used to list all available interfaces 
+      on the system, with no other additional information. Use 
+      of this flag is mutually exclusive with all other flags 
+      and commands, except for -d and -u.',
+      '<b>-u</b>','The -u flag displays interfaces that are up. (<b>ifconfigu</b>)',
+      'ProtocolFamily','This flag specifies protocols such as 
+      tcp, udp, tcp6, udp6, icmp, and icmp6'
+  }
+  # ========================================================================= #
+  # === IPTABLES TAG
+  # ========================================================================= #
+  h5 'Mittels "pppstatus" bekommt man ein wenig Info angezeigt.','','iptables'
+  h2 'Iptables','royalblue','s1em','Iptables'
+  div('FLR FS1em Darkblue mars2em wid35 pad12px s1em','',
+      'background-color:#fff3cb;
+       border: 2px dotted royalblue') {
+    # ======================================================================= #
+    # === Optionen für Iptables
+    # ======================================================================= #
+    h2 dot(105, 'marr8px')+
+       'Optionen für Iptables','mart2px marb1em'
+    s2 '-j','FI BO'
+    e ' definiert, <b style="color:#861b00">
+    was mit dem Paket geschehen soll</b> (ACCEPT,DENY,DROP)'
+    br
+    e 'Bsp: iptables -s 200.200.200.1 -j DROP ','crimson BO'
+    s2 '-s','FI BO'
+    e ' source, zb -s 127.0.0.0'
+    s2 '-p','FI BO'
+    e ' spezifikieren der Protokolle)'
+    s2 '-A','FI BO'
+    e ' selektiert die Chain, mögliche Chains (INPUT,OUTPUT,FORWARD)'
+    e 'Bsp: iptables -s 200.200.200.1 -j DROP ','BO crimson'
+    s2 '-F','FI BO'
+    e ' Flush, löscht die Regel einer Kette bzw aller 
+    Ketten. Ist nützlich um von 0 anzufangen.'
+    e 'Bsp: iptables -F ','BO crimson'
+    s2 '-D','FI BO'
+    e 'Delete, löscht eine Regel an einer bestimmten Position'
+    e 'Bsp: iptables -D INPUT -s 127.0.0.1 -p icmp -j DROP','BO crimson'
+    s2 '-I ','FI BO'
+    e ' neue Regel an einer bestimmten Position in einer Kette 
+    einfügen (Insert)'
+    e 'Bsp: iptables ','BO crimson'
+    s2 '-L','FI BO'
+    e ' listing, listet die Regeln einer Kette auf'
+    e 'Bsp: iptables -L','BO crimson'
+    s2 '-N','FI BO'
+    e ' erstellen einer neuen Chain (Kette)'
+    e 'Bsp: iptables -N block ','BO crimson'
+    s2 '-P','FI BO'
+    e ' ändert die Policy für eine eingebaute Kette'
+    e 'Bsp: iptables ','BO crimson'
+    s2 '-R','FI BO'
+    e ' Replace, ersetzen'
+    e 'Bsp: iptables ','BO crimson'
+    s2 '-X','FI BO'
+    e ' löschen einer leeren Kette (funzt nit mit INPUT, OUTPUT und FORWARD)'
+    e 'Bsp: iptables -X','BO crimson'
+    s2 '-Z','FI BO'
+    e ' setzt alle Regeln einer Kette auf Null bzw. Paket und Bytezähler'
+    e 'Bsp: iptables','crimson BO'
+  }
+  p('FS1_0em FW5 s1em') {
+    e 'Mittels IP Tables (iptables) kann man IP Ranges und einzelnen 
+    IPs jedwegen Zugriff auf den gesamten Server verbieten.'
+    br
+    e 'Iptables ersetzt die obsolete <i>ipchains</i>, 
+    welche im Kernel 2.2 gefunden werden konnte,
+    und ist ein Teil des netfilter Projekts.'
+    br
+    e 'Wozu dient das?','s1em BO','color:#880011'
+    br
+    e 'Bei paketorientierten Netzwerkprotokollen (TCP, IP, UDP) werden 
+    Daten in Pakete verpackt und ein Header (Paketkopf) diesem Paket 
+    vorangestellt.'
+    br
+    e 'Paketfilter werten diesen Header aus und entscheiden anhand dessen 
+    über das weitere Schicksal des ganzen Paketes.
+    iptables erstellt dazu eine Tabelle mit Regeln.
+    Jede Regel hat Classifiers (matches), und eine action die 
+    damit verbunden ist.'
+    br
+    e 'Mit iptables kann man unter anderem unaufgeforderte echo 
+    Antworten abschalten. Weitere Merkmale inkludieren eine Trennung 
+    zwischen Packet Filterung und NAT (Network Address Translation).'
+    br
+    e 'Um das ganze zu nützen, braucht man einen Kernel der
+    mit der Netfilter-Infrastruktur ausgestattet ist - das bedeutet, 
+    man braucht das iptables Kernelmodul und ein <b>CONFIG_NETFILTER=Y</b> 
+    sowie zwecks Bequemlichkeit auch ein <b>CONFIG_PACKET=Y</b> 
+    in der Kernelkonfiguration.'
+    br
+    e 'Bei einem Neustart des Computers gehen alle angelegten 
+    Regeln verloren, deshalb ist ein automatisches Setzen von 
+    Regeln sinnvoll.'
+    br
+    e 'Beim Bootvorgang übernimmt dies ein normalerweise 
+    ein Init-Script.'
+    br
+    e 'Wie funzt nun iptables? ','FS1_2em BO s1_5em darkgreen'
+    br
+    e 'Zuerst einmal sollte man wissen, das iptables 
+    fünf fest vorgegebene Ketten (<b>built-in chains</b>) 
+    im Kernel eingebaut hat:'
+    br
+    e dot(102, 'marr8px')+'<b>PREROUTING:</b> Unmittelbar, bevor
+    eine Routing-Entscheidung getroffen wird, müssen die Pakete hier 
+    durch (nur nat und mangle)','s1em'
+    br
+    e dot(102, 'marr8px')+'<b>INPUT:</b> Hier landen alle Pakete, die an einen 
+    lokalen Prozeß gerichtet sind (nur filter und mangle)','s1em'
+    br
+    e dot(102, 'marr8px')+'<b>OUTPUT:</b> Hier laufen alle Pakete durch, die 
+    von einem lokalen Prozeß stammen','s1em'
+    br
+    e dot(102, 'marr8px')+'<b>FORWARD:</b> für alle zu routenden Pakete, also 
+    Pakete die für andere Rechner bestimmt sind (nur filter 
+    und mangle)','s1em'
+    br
+    e dot(102, 'marr8px')+'<b>POSTROUTING:</b> Alle Pakete, lokale und solche die 
+    geroutet werden, laufen hier durch (nur nat und mangle)','s1em'
+    br
+    e 'Jedes incoming Datenpaket in den PC geht durch
+    <b>INPUT</b>, jedes rausgehende durch <b>OUTPUT</b>, jedes 
+    weitergeleitete durch <b>FORWARD</b>.
+    Jede dieser <b>Chains</b> kann verschiedene Regeln haben.'
+    br
+    e 'Sehen wir uns nun ein paar Beispiele an:'
+    br
+    e '- Blocken von allen Paketen von 200.200.200.1'
+    br
+    e 'Mittels der -s Option können wir eine Source 
+    IP/DNS einstellen.'
+    br
+    e  'iptables -s 200.200.200.1','BO s2em'
+    br
+    e 'Mittels -j definieren wir, was mit dem Paket geschehen 
+    soll (ACCEPT,DENY,DROP).
+    Mittels DENY blockieren wir also Pakete, DROP ignoriert das 
+    Paket völlig.'
+    br
+    e 'iptables -s 200.200.200.1 -j DROP','BO s2em'
+    br
+    e 'Weiters kann man mittels der -A Option einstellen, 
+    welche CHAIN man nehmen will, zB mit -A INPUT.'
+    br
+    e 'Ein komplettes Beispiel sieht also so aus:'
+    br
+    e '<b class="s2em">iptables -A INPUT -s 200.200.200.1 -j DROP </b>' 
+    br
+    e 'Man kann ein Protokoll spezifizieren mit -p.'
+    br
+    e 'Blocken des pingen des localhost: '
+    br
+    e 'iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP '
+    br
+    e 'Block von ip:'
+    br
+    e 'iptables -I INPUT -s 80.108.57.180 -j DROP','IPTABLES'
+  }
+  div {
+    h5 'Module für iptables'
+    h6 'modprobe ip_conntrack'
+    h6 'modprobe ip_conntrack_ftp'
+    h4 'Ein Beispiel einer simplen Firewall?'
+    h4 'iptables -A INPUT -p tcp --syn -i XXX -j DROP','s2em'
+    h4 'wobei XXX für das betroffenen Interface steht. 
+    Wird die Verbindung über ppp0 
+    aufgebaut, z. B. im Falle einer Modemverbindung, so steht dort -i ppp0.
+    Um alle ppp-Verbindungen zu sperren, ersetzt man 0 mit x, so dassŸ 
+    dort steht -i pppx.
+    Hängt der Rechner an einem Router, so wird die Verbindung 
+    üblicherweise über das Ethernet-Interface 
+    hergestellt, für uns heisst das z. B.: -i eth0'
+ pre '
+ eth0  Protokoll:Ethernet  Hardware Adresse 00:50:04:3C:DD:85
+       inet Adresse:80.108.103.172  Bcast:80.108.103.255  Maske:255.255.255.0
+       UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1 
+       RX packets:15557002 errors:0 dropped:0 overruns:0 frame:0
+       TX packets:1170625 errors:0 dropped:0 overruns:0 carrier:0
+       Kollisionen:0 Sendewarteschlangenlänge:1000 
+       RX bytes:1827728471 (1.7 GiB)  TX bytes:422828775 (403.2 MiB) 
+       Interrupt:11 Basisadresse:0xcc00','ind0 s5em'
+    a 'http://www.justlinux.com/nhf/Security/IPtables_Basics.html',
+       content: 'IPTABLES'
+    a 'http://www.debianforum.de/wiki/?page=Checkliste+Netzwerk-%2FInternetprobleme',
+       content: 'wikidings'
+  }
+  # ========================================================================= #
+  # === Links zu Samba
+  # ========================================================================= #
+  h3 dot(104, 'marr8px')+'Links zu Samba','marb1px'
+  p('padl2em pad10px BG_Gray1 mart0_5em bblack1'){
+    abr 'http://us3.samba.org/samba/download/',
+        content: dot(102)+'Samba Download',
+        css_class: 'slateblue'
+    abr 'http://us4.samba.org/samba/docs/man/manpages.html',
+        content: dot(102)+'Samba MAN Pages',
+        css_class: 'slateblue'
+  }
+  # ========================================================== #
+  # HUBS UND SWITCHES
+  # ========================================================== #
+  p('s2em FW5') {
+    e '<b>Hubs</b> und Switches.'
+    br
+    e 'Ein HUB ist ein Konzentrator/Knotenpunkt, der die Computer 
+    <b>sternförmig</b> 
+    verbindet indem er ein Signal von einem Kabel auf mehrere 
+    aufteilt. Nachfolgend sieht man einen TP und BNC Anschluss,
+    (vorne: TP, auf dem Hub und hinten am Hub: BNC die Stecker 
+    sind normalerweise gecrimpt).'
+    br
+    e 'Am BNC-Kabel ist bereits das T-Stück mit 
+    Abschlusswiderstand angesetzt.) '
+  }
+  dimg 'PC/NWR/HUB.jpg','mars4px bblack1'
+  h2 'Die Verwendung von ifconfig anhand von Beispielen',
+     's2em darkblue'
+  cmd 'ifconfig eth0 add 192.168.0.200 255.255.255.0'
+  h2 'Grundsätzliches zu der IP Vergabe bei Rechnern','s2em darkblue'
+  p('ind0em s2em FW5','','border-left:2px solid darkgreen') {
+    e '1. Die IP-Adressen bei den Rechnern sind immer 
+    in der Form <b>192.168.
+    <span class="darkblue">x</span>.y</b>, 
+    wobei <b class="darkblue">x</b> zwischen <b>0</b> und inklusive 
+    <b>255</b> liegen muss und y weder den Wert <b>Null</b>, noch 
+    den Wert <b>255</b> annehmen kann.'
+    e 'Der Wert <b>x</b> muss bei allen Rechner derselbe sein, da man 
+    sich sonst nicht untereinander erreichen kann (das hängt mit der 
+    Netzwerk-Definition zusammen: Ein Netz ist immer durch Angabe der 
+    Addresse, zB <b>192.168.1.0</b>, 
+    bezeichnet - das <b>Einer-Netz</b>, weil das vorletzte Segment 
+    der Adresse die <b>1</b> ist).'
+    e '2. Die <b>Subnet</b>-Maske ist im <b>LAN</b> <b>immer 255.255.255.0</b>.'
+    e '3. Die Namensgebung unter WIN geschieht über HOSTS-Datei, 
+    unter Linux mit.'
+    e 'Bei HOSTS sind die Namen den Diensten zugeordnet (jeder Dienst 
+    besitzt einen
+    Eintrag -> <b>mail</b>, <b>news</b>, <b>proxy</b>, 
+    <b>irc</b>, <b>server</b>, <b>ftp</b>, <b>web</b>, <b>bridge</b>),
+    weiterhin ist jeder Rechner über seinen eigenen Namen erreichbar.
+    Die HOSTS-Datei wird regelmässig neu vom Server geladen.'   
+    e '4. Die Clients greifen über die Namensgebung auf 
+    die Rechner zu.'
+  }
+  p('FW5 s1_5em','dn') {
+    e '<b>ifup</b> macht einige automatische Konfigurationen.
+    ( Mein <i>Fast Ethernet PCI UTP Slim </i> benutzt einen Realtek 
+    8139D Chipsatz, 10BaseT/100BaseTX PCI
+    Datentransferrate 10/100 Mb/s, Auto-sensing Vollduplexbetrieb
+    <img src="../../IMG/PC/OS/LINUX/FAST_ETHERNET_PCI.jpg" alt="" class="FLR">)
+    Bei Netzwerkkarten wie der oben genannten kann man den TP-Anschluss
+    an dem kleinen schwarzen Kasten erkennen.
+    Die Leuchtdiode zeigt an, das alles in Ordnung ist, hat man ein 
+    Netzwerk mit zB 2 Computern müssen beide Leuchtdioden leuchten, 
+    sofern sie mit einem Kabel verbunden sind.
+    Bei Ethernet werden Twisted Pair Kabeln verwendet, in denen
+    2 ineinander verdrillte Stränge sind, um die EM Abschirmung 
+    zu verbessern. '
+    e 'Nun gibt es HUBs mit unterschiedlicher Anzahl von Anschlüssen, 
+    und ein HUB ist bei Verwendung von Twisted-Pair-Kabeln notwendig - 
+    also bei Ethernet.'
+  }
+  e 'Weiter gehts mit dem Thema Routing.'
+  # ========================================================================= #
+  # ROUTING tag
+  # ========================================================================= #
+  h2 'Routing','','routing'
+  p('ind1em FW4'){
+    dimg 'PC/OS/LINUX/ROUTING.png'
+    br
+    e 'Was ist <b>Routing</b>?'
+    br
+    e 'Routing bezeichnet das Versenden von IP Paketen über ein 
+    Netzwerk.','marl1em'
+    br
+    e 'Dabei fungiert ein Rechner (bei einem Verbund zu 
+    einem lokalen Netz) als <a href="#Gateway">Gateway</a>.'
+    br
+    e 'Der Linuxkernel verfügt über einen internen IP Router.'
+    br
+    e 'Mittels erstellbarer Routingtabellen wird entschieden, was 
+    mit eingehenden IP Paketen zu geschehen hat. Abhängig von der 
+    IP Zieladresse des Paketes wird über die Tabelle der 
+    Bestimmungsort ermittelt.'
+    br
+    e 'Die Routingtabelle kann unter Linux mit <b>route</b> 
+    oder <b>netstat -r</b> ausgegeben werden.'
+    br
+    s2 'Beispiele zu route sieht man '
+    a '../LINUX_COMMANDS.cgi#route',
+      content: 'hier',
+      css_class: 'BOLD slateblue'
+  }
+  # ======================================================================= #
+  # rf net digitus_router
+  # ======================================================================= #
+  h2 'Wie geschieht die Einstellung für ein Netwerk über einen Router?',
+      'mars1em','digitus_router'
+  dimg 'PC/ROUTER_NETZ.jpg','FLR mar5px'
+  e 'Ich beschreibe hier meinen Fall:','marl3em'
+  div {
+    dimg 'PC/OS/LINUX/Digitus_DN7011.jpg','FLR mar10px'
+    dimg 'PC/OS/LINUX/Digitus_DN7011_FrontView.png','mar8px FLR'
+    dimg 'PC/NETZWERK/DN7011_SETUP.png','mar8px'
+  }
+  div('FW5 marb1em mar8px pad1em','digitus') {
+    e 'Benutzt werden <b>verschiedene Computer</b> 
+    (ein heterogenes Netzwerk), wobei die unterschiedlichsten 
+    OS genutzt werden sollen - dominant hierbei 
+    sind *nix Rechner.'
+    e 'Ein Laptop mit Win XP wird auch genutzt, er wird über 
+    eine WLAN Karte Anschluss an das Netzwerk finden.'
+    br
+    e 'Verbunden werden die Computer über einen 
+    <b>DN-7011 Router</b>, der standardgemäss über einen Browser auf '
+    abr 'http://192.168.123.254',
+        content: '<b>192.168.123.254</b>',
+        css_class: 'slateblue BO marl4em'
+    # 192.168.123.101
+    e 'erreichbar ist, und dessen default subnet mask
+    auf 255.255.255.0 läuft und <b>gateway 192.168.123.254</b>.'
+    e 'Auch muss die IP Addresse des Computer
+    <b>192.168.123.X</b> sein, mit einem default gateway von 
+    wie schon oben bemerkt <b>192.168.123.254</b> - sofern 
+    die IP Addresse des Router auf <b>192.168.123.254</b> läuft.'
+    br
+    e 'Das Passwort des admin ist <b>admin</b>.'
+    br
+    e 'Die Konfiguration testet man dann mit'
+    br 
+    cmd2 '  ping 192.168.123.254'
+    br
+    e 'Alternativ nutzt man einen DHCP Server.'
+    br
+    p('mar8px pad8px s2em BLOCK','border-left:2px solid red border-top:2px solid red') {
+      e 'Seine Spezifikationen sind übrigens:'
+      br
+      e 'Wireless LAN Internet Broadband Router mit WLAN Raten von 
+      54,11,5.5,2.0,1.0 Mbps'
+      e '  802.11g'
+      e '  Druckeranschluss'
+      e '  Breitband Routing'
+      e '  IP Sharing'
+      e '  NAT'
+      e '  SPI Firewall'
+      e '  1xDSUB 25 Buchse'
+      e '  1xUSB A Buchse'
+    }
+    p {
+      e 'Die Ethernet Karte wird über die WAN Verbindung 
+      angesteckt. Leuchtet der M1-LED auf, in einem 
+      1-Sekunde Intervall, so funzt das Gerät.'
+      br
+      e 'Beim Router muss DHCP aktiviert werden, ferner auch 
+      die MAC der Netzwerkkarte eingetragen werden.'
+      br
+      e 'Weitere Einstellungen folgen:'
+      br
+      cmd2 'route add default gw 192.168.0.1'
+      br
+      e 'und über'
+      br
+      cmd2 'netstat -r'
+      br
+      e 'holen wir uns Information über unser Netz.'
+      br
+      e 'Weitere Information über den Traffic erhält man auch 
+      über das einfache Linux Programm tcdump,
+      <a href="#TCPDUMP">hier</a> gehts zum link.'
+      br
+      e 'Der Hauptrechner ist ein Desktop PC, und erhält eine 
+      statische IP, nennen wir sie $IP_X.'
+      br
+      e 'Die anderen Rechner erhalten, sofern sie IPs brauchen,
+      $IP_X+1, wobei der Count alphabetisch ist (also $IP_Y,$IP_z,
+      $IP_A etc... )'
+      br
+      e 'Wenn der <b>Server</b> definiert ist, gelten alle 
+      anderen Computer als <b>Clients</b>, die die Dienste des 
+      Servers in Anspruch nehmen wollen.'
+      br
+      e 'In unserem Beispiel ist unser Server Computer X mit 
+      $IP_X.'
+      br
+      e 'Neben der Netzwerk- und IP-Adresse gibt es noch die 
+      <b>subnet mask</b>, die eine Möglichkeit bietet, ein 
+      internes Netzwerk zu unterteilen. Sie steht normalerweise 
+      auf <b>255.255.255.0</b>, auch wir verwenden sie.'
+      br
+      e '(<span class="FSI">lspci und dmesg gibt noch mehr Info.
+      Unter '
+      abr 'http://pci-ids.ucw.cz/iii//?p=%2A',
+          content: 'http://pci-ids.ucw.cz/iii//?p=%2A',
+          css_class: 'slateblue'
+      e 'findet man übrigens eventuell mehr Info über 
+      seine Netzwerkkarte. </span>) '
+      br
+      e 'Um den Hauptzugang zu konfigurieren mag dies helfen:'
+      br
+      cmd 'ifconfig eth0 up'
+    }
+  }
+  # ========================================================== #
+  # /etc/network/interfaces
+  # ========================================================== #
+  h3 'Beispiel Konfiguration für iface in /etc/network/interfaces'
+  p('slateblue ind0 FS0_9em s2em') {
+    e 'iface eth0 inet static '
+    e '  address 192.168.0.42','marl1em'
+    e '  network 192.168.0.0','marl1em'
+    e '  netmask 255.255.255.0','marl1em'
+    e '  broadcast 192.168.0.255','marl1em'
+    e '  gateway 192.168.0.1','marl1em'
+  }
+  # ========================================================================= #
+  # ifconfig tag. ifc tag ifcon tag.
+  #   rf net ifconfig
+  # ========================================================================= #
+  div('','ifconfig') {
+    h2 'Ifconfig'
+    e 'Wozu brauche ich Ifconfig?'
+    br
+    e 'Um Addressen an ein Netzwerk Interface zu geben.'
+    e 'Und um darüber Information angezeigt zu bekommen.'
+    e 'Sehen wir uns kurz ein Beispiel an:'
+    pre 'ifconfig eth1
+    
+eth1      Link encap:Ethernet  HWaddr 00:50:04:3C:DD:85
+      inet addr:80.108.103.172  Bcast:192.168.1.255  Mask:255.255.255.0
+      inet6 addr: fe80::250:4ff:fe3c:dd85/64 Scope:Link
+      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
+      RX packets:96382 errors:0 dropped:0 overruns:0 frame:0
+      TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
+      collisions:0 txqueuelen:1000
+      RX bytes:5882847 (5.6 Mb)  TX bytes:3158 (3.0 Kb)
+      Interrupt:5 Base address:0xa400 '
+    e 'MTU zeigt die <b>MTU Werte</b> an.'
+    e 'Metric ist unter Linux meistens 1, wird unter Linux eigentlich 
+    nicht gebraucht.'
+    e 'Zu den RX (recieved) und TX (transmitted) bytes findet man 
+    <a href="#glossar">hier</a> mehr Information.'
+  }
+  # ========================================================== #
+  # rf net lo
+  # ========================================================== #
+  p('s2em FW5','','lo'){
+    e 'Die aktuelle Konfiguration ersieht man über 
+    <b>ifconfig</b>, wobei <b>lo</b> die Angabe der 
+    <b>lokalen Schleife</b> ist.
+    (lo ist für alle Computer die selbe Addresse, die sogenannte
+    <b>loopback address</b> - das lokale Interface, das von Programmen
+    genutzt werden kann. Sie ist auch über localhost bzw der
+    IP address von 127.0.0.01 oder 127.0.0.1 ansprechbar ) '
+    e 'Wenn man nur zwei Rechner verbinden will, kann man 
+    ein crossover cable benutzen. Die sind auch UTP Cables, deren 
+    send-and-recieve Enden verdrahtet sind.'
+    e 'Hat ein Computer mehrere Netzwerkschnittstellen so 
+    spricht man von einem "mehrfach vernetzten" Computer.'
+    br
+    e 'Meistens gibt es hierfür <b>TP Technik</b>
+    (TwistedPair-Technik mit Westernsteckern), der Anschluss
+    funktioniert jedoch auch über BNC-Anschlüsse mit Koaxialkabeln.
+    (Folgend ein Bild mit BNC und TP Anschluss, wobei der BNC
+    Anschluss der herausragende Teil ist, TP ist auf dem Bild
+    oberhalb zu finden. )'
+  }
+  dimg 'PC/NWR/NETZWERK_DUAL.jpg', 'bblack1 marl2em mars4px'
+  dimg 'PC/NWR/NETZWERK_DUAL2.jpg','bblack1 mars4px'
+  br
+  s2 'Nun hat man im günstigsten Fall eine stehende Verbindung
+  zwischen 2 lokalen Rechnern.'
+  div('s3em') {
+    h2 'Beispiel ifconfig Ausgabe'
+    pre 'ifconfig     
+eth0     Link encap:Ethernet  HWaddr 00:02:2A:B4:A2:76 
+         inet addr:192.168.1.101  Bcast:192.168.1.255  Mask:255.255.255.0
+         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
+         RX packets:284169 errors:0 dropped:0 overruns:0 frame:0
+         TX packets:394896 errors:0 dropped:0 overruns:0 carrier:0
+         collisions:10608 txqueuelen:1000
+         RX bytes:65534498 (62.4 MiB)  TX bytes:442301128 (421.8 MiB)
+         Interrupt:9 Base address:0x9f00
+
+lo       Link encap:Local Loopback 
+         inet addr:127.0.0.1  Mask:255.0.0.0
+         UP LOOPBACK RUNNING  MTU:16436  Metric:1
+         RX packets:59151 errors:0 dropped:0 overruns:0 frame:0
+         TX packets:59151 errors:0 dropped:0 overruns:0 carrier:0
+         collisions:0 txqueuelen:0
+         RX bytes:4791260 (4.5 MiB)  TX bytes:4791260 (4.5 MiB)','BG_White'
+  }
+  # ========================================================================= #
+  # === Anhang
+  # ========================================================================= #
+  h1 'ANHANG','mar0px','color: #4682B4'
+  div('marl1em ind0px mart1px') {
+    h2 'Anhang A - Scripts in Verbindung mit dem Inhalt dieses Paragraphen'
+    h4 'Beschreibung: Wenn der letzte Eintrag bei scp eine Zeitangabe 
+    wie 00:02 ist, so extrahiert dieses Script diese Information,  
+    addiert es zusammen, und zeigt dann die Übertragungszeit 
+    in Sekunden an.'
+    h2 'Anhang B - Links in Verbindung mit dem Inhalt dieses Paragraphen',
+       'marb1em'
+    a 'http://wiki.kanotix.net/CoMa.php?CoMa=PrivatesNetzwerkMitRouter',
+      content: 'Kanotix Wiki Eintrag',
+      css_class: 'BOLD mars1em s1em'
+    h2 'Anhang C - Troubleshooting'
+    h4 'Wenn man eine Fehlermeldung hat wie zB
+    <b>sshd re-exec requires execution with an absolute path"</b> hilft 
+    die Angabe des absoluten Pfad <br/>
+    /usr/local/sbin/sshd start'
+    div {
+      h2 'Anhang D - /etc/resolv.conf'
+      e 'Folgend ein Beispiel für eine typische /etc/resolv.conf Datei:'
+      br
+      cmd '  search chello.at'
+      cmd 'nameserver 195.34.133.21 # oder 127.0.0.1'
+      cmd 'nameserver 195.34.133.22'
+      cmd '195.20.224.234'
+      cmd '# domain mycompany.com'
+    }
+  }
+  # ========================================================================= #
+  # === LINKS TAG
+  # ========================================================================= #
+  div('pad0_5em mart1em s1em','','border:2px groove slateblue') {
+    h2 dot(104, 'marr8px')+
+       'Links',
+       'martb1px'
+    p('marl1em ind0px') {
+      abr :wlan,
+           content: 'Lokal-WLAN',
+           css_class: 'slateblue BOLD'
+      abr :hardware,
+           content: 'Meine Hardware',
+           css_class: 'slateblue BOLD'
+      abr 'http://www.digitus.de/scripts/download.asp?artnr=DN%2D7011',
+           content: 'Digitus Router',
+           css_class: 'slateblue BOLD'
+    }
+  }
+  # ========================================================================= #
+  # SITEMAP TAG smap tag.
+  # ========================================================================= #
+  div('posab wid25 pad10px BG_White Black bblack2',
+      'sitemap',
+      'right:0.05em;top:1.84em;font-size:0.9em') {
+    h1 dot(102, 'marr8px')+'SiteMap','BO FI mart3px marb4px darkblue'
+    abr '#mini_network',
+         content: dot(104, 'marr8px')+'Einrichten eines IntraNET'
+    abr '#samba',
+         content: dot(104, 'marr8px')+'Samba'
+    abr '#genelink',
+         content: dot(104, 'marr8px')+'GeneLink USB Cable'
+    abr '#IPv4',
+         content: dot(104, 'marr8px')+'IPv4'
+    abr '#IPv6',
+         content: dot(104, 'marr8px')+'IPv6'
+    abr '#digitus_router',
+         content: dot(104, 'marr8px')+'Digitus Router'
+    abr '#wakeonlan',
+         content: dot(104, 'marr8px')+'WakeOn LAN'
+    abr '#netzwerk',
+         content: dot(104, 'marr8px')+'MiniNetzwerk'
+    abr '#etc_host',
+         content: dot(104, 'marr8px')+'Die /etc/host Datei'
+    abr '#dns',
+         content: dot(104, 'marr8px')+'DNS'
+    abr '#mein_modem',
+         content: dot(104, 'marr8px')+'Mein Chello Modem CM450'
+    abr '#meine_netzwerkkarten',
+         content: dot(104, 'marr8px')+'Meine Netzwerkkarten / MACs'
+    abr '#routing',
+         content: dot(104, 'marr8px')+'Routing'
+    abr '#gateway',
+         content: dot(104, 'marr8px')+'Gateway'
+    abr '#ifconfig',
+         content: dot(104, 'marr8px')+'Ifconfig'
+    abr '#sit',
+         content: dot(104, 'marr8px')+'Sit'
+    abr '#masquerading',
+         content: dot(104, 'marr8px')+'IP Masquerading'
+    abr '#analyse_net_traffic',
+         content: dot(104, 'marr8px')+'Analyse des Network Traffic'
+    abr '#iptables',
+         content: dot(104, 'marr8px')+'Iptables'
+    abr '#REMOTE_LOGIN',
+         content: dot(104, 'marr8px')+'Remote Logins'
+    abr '#DHCP',
+         content: dot(104, 'marr8px')+'DHCPD'
+    abr '#broadcast',
+         content: dot(104, 'marr8px')+'Broadcasting'
+  }
+}}