Hallo zusammen, ich bin dabei meinen Rechner über iptables ein wenig sicherer zu machen. Der Rechner steht in einem LAN und hat keine Verbindung ins Internet. Das Skript soll folgendes erlauben: SSH, Telnet, POP3, SMTP, Imap, Postgre, Mysql, HTTP, HTTPS, Webmin, Samba, IRC Anfragen dürfen rein SSH, Telnet, SMTP, FTP, DNS Anfragen an den DNS Server dürfen raus ping und tracert soll auch gehen in beiden Richtungen Ich habe auch noch einen Squid am laufen. Die Anfragen sollen angenommen werden durch den Proxy gehen und wenn er nicht weiter weißt soll an den eingestellten zweiten Proxy im Netz weitervermittelt werden. Ich habe jetzt mir schon ein paar Dokus im Internet angeschaut und mir schon ein kleines Skript zusammenkopiert. Aber ein paar Probleme habe ich noch nicht ganz gelöst. Muss ich echo "1" > /proc/sys/net/ipv4/ip_forward im Skript drin haben? Wie geht das mit dem Squid? Warum geht FTP nicht? Wie muss ich das mit tracert einstellen? Warum ist der Mailabruf (POP3) so langsam? Was muss ich für Samba einstellen? Ich hoffe Ihr könnt mir ein wenig helfen. Frank Palvölgyi