On Sun, 17 Jun 2001, Fabian Huesser wrote:
Hallo zusammen
-snip-
Ok, was ich allerdings noch nicht verstanden habe ist Suse. Ich möchte mit den Regeln klein anfangen und dachte mir, dass die Suse-Firewall (Suse 7.2, Kernel 2.4) richtig für mich sei. Im Handbuch haben sie da ja auch eine Schritt für Schrittanleitung. Alle Feinheiten könnte ich dann mittels meiner Bücher später ergänzen.
Soweit so gut. Aber hier fällt der Groschen nicht. Habe ich das richtig verstanden:
Mit Kernel 2.4 sollte man Iptables verwenden ?
Suse beschreibt aber in dem neuen Handbuch die einfache Konfiguration auf der Basis von ipchains obwohl sie standardmässig Kernel 2.4 installieren. Beim Booten erhalte ich nämlich einen Hinweis, dass ich für Kernel 2.4 die SuseFirewall2 verwenden soll. Ich finde weder auf den CD's noch sonst irgendwo so ein Packet. (Ok, vielleicht sollte ich mal eine Kaffeepause einlegen ;-)) -snip-
Hi ! Ja, gönn dir nen Kaffee, ich tipp schon mal.... Der Kernel 2.4 kann schon iptables, was aber nicht heißt, daß man es verwenden muß. Man kann auch ipchains weiterhin verwenden. Möchtest du das neue iptables verwenden, funktioniert aber die Suse-Standard-Firewall damit nicht. Dafür hat Suse am ftp-Server ein neues Script bereitgestellt: SuSe-Firewall2 Wenn du das benutzt kannst du iptables verwenden. Nimmst du das "normale" Script, dann nimm auch ipchains. Ich persönlich mag die Suse-Firewall überhauptnicht. Grund nach der Konfiguration waren so viele Regeln aktiv, daß es für mich unmöglich war einen Überblick zu bekommen, was da alles offen und gesperrt ist. Dies ist sehr unangenehm bei Fehlersuche. Darum werde ich mir eine eigene machen, wo dann nur eine Hand voll Regeln aktiv sein werden. Grüße, Christian