Hallo, Am Don, 21 Jan 2010, Lentes, Bernd schrieb:
O.k. Danke für die Info. Sollte ich die SuSE-FW mittels iptables um eigene Regeln erweitern, wo würdest Du diese dann ablegen ?
==== /etc/sysconfig/SuSEfirewall2 ==== ## Type: string # # 25.) # Do you want to load customary rules from a file? # # This is really an expert option. NO HELP WILL BE GIVEN FOR THIS! # READ THE EXAMPLE CUSTOMARY FILE AT /etc/sysconfig/scripts/SuSEfirewall2-custom # #FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom" FW_CUSTOMRULES="" ==== ==== /sbin/SuSEfirewall2 ==== # Provide empty functions for transparent hook support for customised rules fw_custom_after_chain_creation() { true; } fw_custom_before_antispoofing() { true; } fw_custom_after_antispoofing() { true; } fw_custom_before_port_handling() { true; } fw_custom_before_masq() { true; } fw_custom_before_denyall() { true; } ==== In deinem "custom" rules script fügst du deine Regeln in die entsprechenden Funktionen ein und kannst dich so an den verschiedenen Stellen in die Regelerzeugung durch SuSEfirewall2 einklinken. HTH, -dnh -- "I stopped at Land's End, because to go any further would have been Scilly." -- Robert Billing -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org