Also wenns Dir um �bersichtlichkeit der Regeln und Transparenz geht
f�hrt kein Weg an einem selbstgeschriebenen iptables-Skript vorbei.
Alles was diverse Tools produzieren ist dann auch nur noch mit diesen
vern�nftig zu verwalten.
Und iptables ist wirklich einfach .. ein wenig einlesen und Du kannst
Di um Nu das perfekte Firewall-Skript basteln, so wie Du es brauchst.
F�r Logging empfehle ich den ulogd, da man da leichter die Logs (von
sonstigen System-Logs �ber syslog) trennen kann.

Antwort per Email an