Article View: ch.comp.os.linux
Article #14859Re: suse firewall
From: Daniel Schurter
Date: Wed, 17 Jan 2001 23:39
Date: Wed, 17 Jan 2001 23:39
44 lines
2543 bytes
2543 bytes
> > Nun noch ein paar grunds�tzlich Tipps / Anmerkungen zu Deinen Settings: > > Wieviele Netzwerkkarten hast Du im System? Ich denke mal zwei, da Du im > Script eth0 und eth1 konfiguriert hast. Das ist schon mal gut :) > > Meine Anmerkungen unten beziehen sich auf folgende Anschlussvariante: > > Kabelmodem ----- eth0 [Firewall] eth1 ---- Internes Netz also.... ich habe folgende konfiguration: kabelmodem---------eth0 [firewall/ftp/http server] ich habe nur eine netzwerkkarte und darauf l�uft ein ftp/http server und eben eine firewall. das dies sicherheitstechnisch nicht das beste ist leuchtet mir ein.....im moment habe ich nur diesen rechner. die firewall sollte wirklich nur gewisse dienste v�llig ausschliesen. die anderen werden von mir durch das logfile �berwacht. wenn ich das ganze richtig verstanden habe.....(martin...danke �brigens noch f�r die tolle erkl�rung und den link!)......so regelt: FW_DEV_WORLD="eth0" den zugriff auf das internet...also �ber die eth0 netzwerkkart mit dyn. ip. FW_DEV_INT="eth0" f�r die firewall FW_DEV_DMZ="" brauche ich dann wohl nicht FW_ROUTE="no" ist wohl auch nicht n�tig....oder? ???????????????? falls jemand eine �hnliche server konfiguration hat, w�re ich froh wenn ich einen einblick in dessen firewall.rc.config bekommen k�nnte. gr�sse aus dem kalten z�rich (-9�) danni bunny
Technical Details
Message-ID:
<945agb$56t$1@pacifica.access.ch>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!isdnet!newsfeeds.belnet.be!news.belnet.be!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!blackbush.xlink.net!news-ge.switch.ch!news.nextra.ch!news1.sunrise.ch!news.access.ch!not-for-mailReferences:
<942p5v$imk$1@pacifica.access.ch> <944ja7$csf$1@elliot.wizonet.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: f4b73,b62569704f4ef778 X-Google-Attributes: gidf4b73,public X-Google-ArrivalTime: 2001-01-17 15:40:10 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!isdnet!newsfeeds.belnet.be!news.belnet.be!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!blackbush.xlink.net!news-ge.switch.ch!news.nextra.ch!news1.sunrise.ch!news.access.ch!not-for-mail From: "Daniel Schurter" <dschurter@access.ch> Newsgroups: ch.comp.os.linux Subject: Re: suse firewall Date: Thu, 18 Jan 2001 00:39:42 +0100 Organization: Internet Access AG, Zuerich, Switzerland Lines: 49 Message-ID: <945agb$56t$1@pacifica.access.ch> References: <942p5v$imk$1@pacifica.access.ch> <944ja7$csf$1@elliot.wizonet.ch> NNTP-Posting-Host: megapop9-126.access.ch X-Trace: pacifica.access.ch 979774795 5341 212.161.130.254 (17 Jan 2001 23:39:55 GMT) X-Complaints-To: newsmaster@access.ch NNTP-Posting-Date: 17 Jan 2001 23:39:55 GMT X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.00.2615.200 X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200