🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.comp.os.linux
Article #14859

Re: suse firewall

#14859
From: Daniel Schurter
Date: Wed, 17 Jan 2001 23:39
44 lines
2543 bytes
>
> Nun noch ein paar grunds�tzlich Tipps / Anmerkungen zu Deinen Settings:
>
> Wieviele Netzwerkkarten hast Du im System? Ich denke mal zwei, da Du im
> Script eth0 und eth1 konfiguriert hast. Das ist schon mal gut :)
>
> Meine Anmerkungen unten beziehen sich auf folgende Anschlussvariante:
>
> Kabelmodem ----- eth0 [Firewall] eth1 ---- Internes Netz

also.... ich habe folgende konfiguration:

kabelmodem---------eth0 [firewall/ftp/http server]
ich habe nur eine netzwerkkarte und darauf l�uft ein ftp/http server und
eben eine firewall.
das dies sicherheitstechnisch nicht das beste ist leuchtet mir ein.....im
moment habe ich nur diesen rechner.
die firewall sollte wirklich nur gewisse dienste v�llig ausschliesen. die
anderen werden von mir durch das logfile �berwacht.

wenn ich das ganze richtig verstanden habe.....(martin...danke �brigens noch
f�r die tolle erkl�rung und den link!)......so regelt:

FW_DEV_WORLD="eth0"
den zugriff auf das internet...also �ber die eth0 netzwerkkart mit dyn. ip.

FW_DEV_INT="eth0"
f�r die firewall

FW_DEV_DMZ=""
brauche ich dann wohl nicht

FW_ROUTE="no"
ist wohl auch nicht n�tig....oder?

????????????????

falls jemand eine �hnliche server konfiguration hat, w�re ich froh wenn ich
einen einblick in dessen firewall.rc.config bekommen
k�nnte.

gr�sse aus dem kalten z�rich (-9�)

danni bunny
Technical Details
Message-ID: <945agb$56t$1@pacifica.access.ch>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!isdnet!newsfeeds.belnet.be!news.belnet.be!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!blackbush.xlink.net!news-ge.switch.ch!news.nextra.ch!news1.sunrise.ch!news.access.ch!not-for-mail
References: <942p5v$imk$1@pacifica.access.ch> <944ja7$csf$1@elliot.wizonet.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: f4b73,b62569704f4ef778
X-Google-Attributes: gidf4b73,public
X-Google-ArrivalTime: 2001-01-17 15:40:10 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!isdnet!newsfeeds.belnet.be!news.belnet.be!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!blackbush.xlink.net!news-ge.switch.ch!news.nextra.ch!news1.sunrise.ch!news.access.ch!not-for-mail
From: "Daniel Schurter" <dschurter@access.ch>
Newsgroups: ch.comp.os.linux
Subject: Re: suse firewall
Date: Thu, 18 Jan 2001 00:39:42 +0100
Organization: Internet Access AG, Zuerich, Switzerland
Lines: 49
Message-ID: <945agb$56t$1@pacifica.access.ch>
References: <942p5v$imk$1@pacifica.access.ch> <944ja7$csf$1@elliot.wizonet.ch>
NNTP-Posting-Host: megapop9-126.access.ch
X-Trace: pacifica.access.ch 979774795 5341 212.161.130.254 (17 Jan 2001 23:39:55 GMT)
X-Complaints-To: newsmaster@access.ch
NNTP-Posting-Date: 17 Jan 2001 23:39:55 GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200