-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Am Mittwoch, 24. Dezember 2003 15:05 schrieb Andreas Kretschmer:
> Nein. Man stellt als Policy DROP ein (am Anfang), erlaubt dann > alles, was erlaubt sein soll, loggt dann den Rest (zumindest f�r > den Anfang zum debuggen) und REJECTed dann. Ich benutze ipmenu, weil lokkit einfach nicht laufen will. Ich habe jetzt einfach mal Probiert, nur ssh auf den Server freizugeben. Policy auf drop, dann von 192.168.1.0/24 src-port 22 accept. Schon muss ich ummschalten, weil die ssh-sitzung nicht mehr l�uft. - -- MfG usw Werner Mahr GPG-Key-ID 44B53C40 Registered-Linux-User: 303822 (http://counter.li.org) ICQ-Nr. 317910541 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE/6adbMfnDfES1PEARAhnHAJ9hv4T7FLeBlRapMG4Pe5pF3bEzRwCfQyxp lGQxfEwlg52XUvYGj+HCrmQ= =Wn7I -----END PGP SIGNATURE----- -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

