Hallo, ein Real-Name ist in Mailinglisten und Newsgroups eigentlich immer recht gern gesehen... Tux wrote:

Ich glaube auch das Kernel 2.4 ipfwadm wieder hat

Bei Kernel 2.4 wird normnalerweise wieder ein anderes Tool eingesetzt: "netfilter". Deutsche Informationen dazu findest Du unter: http://www.netcologne.de/~meberg/netfilter/ Die Software "iptables", die zum Administrieren der Rules verwendet werden kann, ist unter: http://antarctica.penguincomputing.com/~netfilter/ abrufbar. Unter Kernel 2.4 werden "ipfwadm" und "ipchains" zusaetzlich unterstuetzt. Man muss das entsprechende Modul einfuegen und kann dann entweder auf Basis von "ipfwadm" sowie auf Basis von "ipchains" die Rules im 2.0er- bzw. 2.2er-Stil bearbeiten. Ich denke aber, dass man die maximalen Netzwerk-Features des Kernel 2.4 nur ueber die "netfilter"-, bzw. "iptables"-Tools ausnutzen kann. So war es mir z.B. in einer Testumgebung bisher nicht moeglich, unter Kernel 2.4 mit Hilfe von "ipchains" ein IP-Masquerading aufzusetzen, das auch aktive "ftp"-Connections nach draussen erlaubt. Mit den entsprechenden Rules auf Basis von "iptables" war das dann moeglich. Gruss, Steffen --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com