Re: Hilfsmittel für einfache Firewall-Konfiguration?

[Harald Weidner <hweidner-lists@gmx.net>]

Hallo,

Michael Schuerig <michael@schuerig.de>:

># /etc/firehol/firehol.conf
>interface any world
>        client all accept

>Ich suche daher nach einem Hilfsmittel, mit dem ich die Firewall auf 
>einem ähnlich hohen Niveau beschreiben und außerdem das Logging 
>deaktivieren kann.

http://www.weidner.ch/fwconf.html

Eine mögliche Konfiguration sieht damit beispielsweise so aus:

accept+nolog    Local->ALL      ALL
drop+nolog      ALL->Local      ALL

Das heisst auf gut deutsch: Erlaube alle ausgehenden Verbindungen, verbiete
alle einkommenden, und logge nichts.

Gruß, Harald