Re: Firewallfrage?

2002-09-12 Diskussionsfäden Gerhard Schromm
On Wed, 11 Sep 2002, Arne Braun spake thusly: Ulrich Wiederhold [EMAIL PROTECTED] wrote: Bin mir nicht ganz sicher (habe meinen Rechner lange nicht neu gestartet), aber wenn Du das Script laufen läßt und dann die aktiven Regeln Debian-like mittels /etc/init.d/iptables save_active übernimmst,

Re: Firewallfrage?

2002-09-11 Diskussionsfäden Arne Braun
Hallo Ulli, On Mon, 9 Sep 2002 23:56:04 +0200 Ulrich Wiederhold [EMAIL PROTECTED] wrote: Bin mir nicht ganz sicher (habe meinen Rechner lange nicht neu gestartet), aber wenn Du das Script laufen läßt und dann die aktiven Regeln Debian-like mittels /etc/init.d/iptables save_active

Re: Firewallfrage?

2002-09-09 Diskussionsfäden Arne Braun
Hallo Rainer, On Sun, 8 Sep 2002 11:56:35 +0200 Rainer Ellinger [EMAIL PROTECTED] wrote: Das ist keine Firewall, sondern ein Paketfilter. Ein ausschliesslich auf Connection-Tracking (Stateful Inspection) und Interface-Wildcards basierendes Regelwerk für den Paketfilter kann so aufgebaut

Re: Firewallfrage?

2002-09-09 Diskussionsfäden Ulrich Wiederhold
Hallo Arne, * Arne Braun [EMAIL PROTECTED] [020909 21:31]: ok dann ist es ein Paketfilter und das ist natürlich nicht das ganze Regelwerk sondern ein Auszug indem das Interface definiert ist. Zur Zeit startet pppoe das script da es aber schon bei Abruch der Verbindung und Wiedereinwahl

Firewallfrage?

2002-09-08 Diskussionsfäden Arne Braun
Hallo Liste, ist es mit folgender Regel auch möglich die Firewall vor dem Einwählen zu starten? # Stateful table /sbin/iptables -N STATEFUL /dev/null /sbin/iptables -F STATEFUL /sbin/iptables -I STATEFUL -m state --state ESTABLISHED,RELATED -j ACCEPT/sbin/iptables -A STATEFUL -m state --state

Re: Firewallfrage?

2002-09-08 Diskussionsfäden Rainer Ellinger
Arne Braun schrieb: ist es mit folgender Regel auch möglich die Firewall vor dem Einwählen zu starten? Das ist keine Firewall, sondern ein Paketfilter. Ein ausschliesslich auf Connection-Tracking (Stateful Inspection) und Interface-Wildcards basierendes Regelwerk für den Paketfilter kann so