On Sun, Feb 01, 2004 at 01:22:12PM +0100, Paul Foerster wrote:
... wenn ich unterwegs bin, brauche ich das eingebaute Modem (ppp0). Wenn ich zuhause bin, den normalen Netzanschluss (eth0). Die SuSE Firewall Regeln muss ich dann jedesmal im Yast erst auf das entsprechende Interface umbiegen, damit ich überhaupt eine Netzanschluss
traust du daheim deinem Netz nicht?
bekomme. Kann mir jemand von euch vielleicht sagen, wie ich das Dingen so konfigurieren muss, dass der Firewall mit den gleichen Einstellungen auf ppp0 und eth0 horcht?
aus /etc/sysconfig/SuSEfirewall2: | ## Type: string | # 2.) | # Which is the interface that points to the internet/untrusted networks? | # | # Enter all the network devices here which are untrusted. | # | # Choice: any number of devices, seperated by a space | # e.g. "eth0", "ippp0 ippp1 eth0:1" | # | FW_DEV_EXT="" also: FW_DEV_EXT="ppp0 eth0" evtl. traust du aber deinem internen Netz schon, und hast einen Router mit Firewall oder so, dann sollte FW_DEV_EXT="ppp0" FW_DEV_INT="eth0" evtl. geschickter sein. -- Stefan Seyfried