personal firewall konfigurieren

[DonGosch]

Hi,

hab suse 8 und habe die personal firewall laufen, weiß aber nicht genau, was sie macht. wo finde ich das konfigurationsskript - wie kann ich es aufrufen bzw. wie kann ich die personal firewall konfigurieren?

in der suse datenbank hab ich leider nur was über die suse firewall gefunden, aber nichts über die personal firewall.

Gruß + Dnke
DG

[DonGosch]

Hi, ich bins noch mal.

hat denn niemand eine idee? bin dankbar für jeden tipp.

gruß
dg

[_m3]

http://sdb.suse.de/de/sdb/html/masq80.html

Nun müssen Sie den Gateway darauf vorbereiten, Anfragen vom internen LAN ins Internet weiterzuleiten. Die einfachste Lösung ist die SuSE personal-firewall. Dies ist ein einfacher, iptables-basierter Paketfilter, der alle unerlaubte Pakete aus dem Internet abweist und dafür Sorge tragen kann, dass Anfragen aus dem internen LAN ins Internet weitergeleitet werden. Die SuSE personal-firewall hat eine Konfigurationsdatei
/etc/sysconfig/personal-firewall

mit einer Konfigurationsvariable REJECT_ALL_INCOMING_CONNECTIONS. Editieren sie diese Datei und nehmen bitte folgende Einstellung vor.
REJECT_ALL_INCOMING_CONNECTIONS="ppp0 masq"

Zusätzlich müssen Sie noch dem Kernel mitteilen, dass Sie gerne Pakete weiterleiten möchten. Dies tun Sie in der Datei
/etc/sysconfig/sysctl

Editieren Sie diese Datei und ändern die Variable IP_FORWARD in
IP_FORWARD="yes"

Als letztes müssen Sie noch dafür sorgen, dass die SuSE personal-firewall beim Booten Ihres Gateways gestartet wird. Dies tun Sie mit den Befehlen:
insserv personal-firewall.initial
insserv personal-firewall.final

Damit diese Einstellungen ohne einen Reboot übernommen werden, führen Sie bitte folgende Befehle aus:

echo "1" > /proc/sys/net/ipv4/ip_forward

rcpersonal-firewall start