🚀 go-pugleaf

hallo liebe linuxler

tja....jetzt kommt die ultimative newbie frage!

ich benutze suse 7 prof. und m�chte die firewall installieren.
benutze eine eth0 und dynamiche ip adressen von einem cablecom anbieter.
auf meinen server soll nur ftp, ssh und www von ausen zug�nglich
sein....sonst nichts.
von meinem server aus sollte auch nur ssh, ftp und www zug�nglich sein.
in /etc/rc.config.d/firewall.rc.config habe ich alles sch�n eingetragen:

---------------------------------------------------------
This setting is done in /etc/rc.config (START_FW="yes")    #habe ich gesetzt
FW_DEV_WORLD="eth0"
FW_DEV_WORLD_eth0="10.0.0.1 255.255.255.0"
FW_DEV_INT="eth0"
FW_DEV_INT_eth0="192.168.1.1 255.255.255.0"
FW_DEV_DMZ=""
FW_DEV_DMZ_eth1="192.168.1.1 255.255.255.0"
FW_ROUTE="no"
FW_MASQUERADE="no"
FW_MASQ_NETS=""
FW_MASQ_DEV="$FW_DEV_WORLD"
FW_PROTECT_FROM_INTERNAL="yes"
FW_AUTOPROTECT_GLOBAL_SERVICES="yes"
FW_SERVICES_EXTERNAL_TCP="21 23 80"
FW_SERVICES_EXTERNAL_UDP=""
FW_SERVICES_DMZ_TCP=""
FW_SERVICES_DMZ_UDP=""
FW_SERVICES_INTERNAL_TCP="21 23 80"
FW_SERVICES_INTERNAL_UDP=""
FW_TRUSTED_NETS=""
FW_SERVICES_TRUSTED_TCP=""
FW_SERVICES_TRUSTED_UDP=""
FW_ALLOW_INCOMING_HIGHPORTS_TCP="yes"
FW_ALLOW_INCOMING_HIGHPORTS_UDP="yes"
FW_SERVICE_DNS="no"
FW_SERVICE_DHCLIENT="no"
FW_SERVICE_DHCPD="no"
FW_SERVICE_SAMBA="no"
FW_FORWARD_TCP=""
FW_FORWARD_UDP=""
FW_FORWARD_MASQ_TCP=""
FW_FORWARD_MASQ_UDP=""
FW_REDIRECT_TCP=""
FW_REDIRECT_UDP=""
FW_LOG_DENY_CRIT="yes"
FW_LOG_DENY_ALL="no"
FW_LOG_ACCEPT_CRIT="yes"
FW_LOG_ACCEPT_ALL="no"
FW_KERNEL_SECURITY="yes"
FW_STOP_KEEP_ROUTING_STATE="no"
FW_ALLOW_PING_FW="yes"
FW_ALLOW_PING_DMZ="no"
FW_ALLOW_FW_TRACEROUTE="no"
FW_ALLOW_FW_SOURCEQUENCH="yes"
FW_MASQ_MODULES=""

leider klappt das ganze nicht.
wenn ich:
FW_PROTECT_FROM_INTERNAL="yes"
FW_AUTOPROTECT_GLOBAL_SERVICES="yes"
FW_SERVICES_EXTERNAL_TCP="21 23 80"
FW_SERVICES_INTERNAL_TCP="21 23 80"
gesetzt habe....komme ich �berhaupt nicht mehr auf den server.
abgehend vom server ist auch sense....

bei dieser einstellung:
FW_PROTECT_FROM_INTERNAL="no"
FW_AUTOPROTECT_GLOBAL_SERVICES="yes"
FW_SERVICES_EXTERNAL_TCP="21 23 80"
FW_SERVICES_INTERNAL_TCP="21 23 80"
kann ich nur vom server ins netz....von aussen kommt niemand drauf.

und bei
FW_PROTECT_FROM_INTERNAL="no"
FW_AUTOPROTECT_GLOBAL_SERVICES="no"
FW_SERVICES_EXTERNAL_TCP="21 23 80"
FW_SERVICES_INTERNAL_TCP="21 23 80"
ist alles wieder offen...alle dienste (?)

ich dachte zuerst alles schliessen.....danach die einzelnen dienste wieder
�ffnen....
habe ich was vergessen?? mache ich einen gedankenfehler?
oder muss ich noch regeln mit ipchains setzen? (da gibt es meiner meinung
nicht viel zu regeln.....alle d�rfen die dienste 21, 23 und 80 benutzen)


danke f�r die hilfe...

dani bunny