Re: AW: Noch mal zum Thema Firewall
In-Reply-To: <<A HREF="msg01190.html">E1CFD905EAF9D11192A80008C728452D069A4D@EFZJ0EA0</A>> Message-ID: <<A HREF="msg01251.html">Pine.LNX.4.02.9811231908350.26838-100000@speedy.gsinet</A>> MIME-Version: 1.0 Content-Type: TEXT/PLAIN; charset=ISO-8859-1 Content-Transfer-Encoding: 8BIT Sender: owner-suse-linux@suse.com Ahem, ich habe da so meine Schwierigkeiten mit Deinem Mailfrontend. Egal von wem das ist, das kann man doch bestimmt besser einstellen ? Wenn die Leute bis an den Rand schreiben, ist das ja schon schlimm (wenn ich mich recht erinnere, hatte Deine Skizze GENAU 80 Zeichen Breite und MUSSTE deshalb an allen langen Zeilen umgebrochen werden). Aber wenn beim Zitieren jeder alles nochmal um 7 Zeichen einrueckt, ist bald alles zu spaet ... Und vor allem haette ich gerne den zitierten und den neuen Text auseinandergehalten. Aber bei DER Formatierung ... Anyway. Weiter im Text: On Mon, 23 Nov 1998, Koenig, Thomas wrote:
Du weisst, dass DU zwar den Verkehr durchlassen wuerdest, aber NIEMAND von draussen diese Adressen ansprechen wird ?
Soll ja auch nur f. Versuchszwecke sein, da zwischen eth2 u. ipp0 mal noch ein Testrechner hängt.
Sag das nochmal, ganz langsam und hoer Dir dabei zu :) Du willst zwischen die zwei Devices eines Rechners noch einen Rechner klemmen ? Oder Du willst Deine Skizze ueberarbeiten.
FW_WORLD_DEV="eth2"
Und Du bist Dir DARUEBER sicher ? Ich wuerde beim world device ganz spontan an ippp0 denken.
Dachte ich auch, aber im Firewall Howto steht so ein Satz, das die Geschischte nur mit stat. IPs laeuft. Ich hab aber durch TO nur dynamische zur Verfuegung.
Ja, und ? Wenn DU Adressen sperren willst, musst DU logischerweise auch die Adressen kennen. Soweit klar. Aber WAS hindert Dich, den Verkehr an einem bekannten Interface zu sperren ? IMHO nichts.
FW_INT_DEV="eth0"
Und ich wuerde ALLE ethN fuer lokal halten.
Na ja, irgendwie schon, das eth2 ist ja nur dazu da, dass ich der Firewall eine feste IP zuweisen kann.
.o. Du wirst nicht nur das HowTo lesen wollen, sondern vorher mal in einem Grundlagen-Artikel schmoekern wollen. Und mit einer neuen Skizze werden die Angaben sofort klar sein :> G.Sittig@abo.FreiePresse.DE -- If you don't understand or are scared by any of the above ask your parents or an adult to help you. -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.com schicken, mit dem Text: unsubscribe suse-linux -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.com schicken, mit dem Text: unsubscribe suse-linux
participants (1)
-
G.Sittig@abo.FreiePresse.DE