Ich bin mit der SuSefirewall2 ganz zufrieden musste jedoch feststellen, dass mit ipsec unter Kernel 2.6 folgendes Problem besteht: Konfiguration: 192.168.100.x ---- 192.168.100.254 --dyn IP ------- INTERNET ------ dyn IP--192.168.101.254 ----- 192.168.101.x Verbindung zwischen den Netzen funktioniert prinzipiell. Auf 192.168.100.254 läuft SuSefirewall2. ping von 192.168.101.1 zu 192.168.100.1 funktioniert. ping von 192.168.100.1 zu 192.168.101.1 funktioniert nicht! Es werden auch keine gedropten Pakete geloggt. Da es kein ipsec device mehr gibt, scheinen die Regeln nicht mehr richtig zu funktionieren. Hat jemand eine funktionsfähige Konfiguration im Einsatz und kann mir seine Konfig posten, oder soll ich ganz auf SuSefirewall2 verzichten? Gut wäre ebenfalls ein Hinweis in der Doku zur SuSefirewall2. Micha