@mcgyver
hast schon mal probiert, ob die drei befehlszeilen funzen?
diese befehle schalten nur das masquerading ein, du hast damit noch keinen firewall!
was ich nicht versteh, warum das mit dem kernel 2.4 nicht funzt. eigentlich kannst du in den kerneloptionen zur compilierung einstellen, ob du mit dem alten ipchains oder dem neueren iptable arbeiten möchtest.
du mußt also nicht unbedingt einen 2.2er kernel nehmen, um mit ipchains zu arbeiten.
suse richtet den firewall automatisch ein, aber wie immer, wenn etwas automatisch eingerichtet wird, ist es schwieriger eigene anpassungen vorzunehmen.
die regeln von ipchains/iptable, um einen firewall, basierend auf paketfiltern zu erstellen, sind zu umfangreich, um sie in diesem thread näher zu erläutern...
kennst schon das firewall buch von wolfgang barth aus der suse press isbn 3-934678-40-8?
greetz
artemisias
|