[gentoo-user-de] Re: welches Firewall-Tool ?

[Matthias Guede]

> Ok, danke bisher. Shorewall kommt ja gut weg und ist (vermutlich nach
> iptables direkt?) dann auch mein Favorit.
> Das es iptables-Regeln macht war mir schon klar. Ich meinte, ob shorewall
> eine Datei (Skript, XML, was auch immer) erstellt OHNE gleich mit frontend
> iptables diese Regeln auch *scharf* zu machen. Mit "iptables -L" sehe ich
> ja gerade die aktuellen Regeln des aktuellen Rechners, die sind dann
> scharf. Nochmals: Kann ich shorewall sozusagen offline ein Skript erzeugen
> lassen für ein ANDERES Zielsystem?

Von Haus aus unterstuetzt "shorewall" so ein Feature meines Wissens nicht.
Mit "iptables-save" und "iptables-restore" koennte man aber wohl sowas 
aehnliches erreichen, nur halt nicht "offline". 

"Guarddog" generiert, soweit ich mich erinnere, in "/etc" ein Shellskript, 
welches dann beim Systemstart ausgefuehrt wird. Ich weiss aber nicht mehr, ob 
man "guarddog" dazu ueberreden kann, das Skript irgendwo anderst zu 
speichern, damit man Regeln erstellen kann, ohne die auf dem benutzten 
Rechner zu zerstoeren.

Waere noch der "FWBuilder", welcher AFAIK genau die gewuenschte Eigenschaft 
besitzt. Aber, soweit ich das ueberblicke, ist der weitaus komplexer als die 
anderen beiden Kollegen und bedarf einiges mehr an Einarbeitungszeit. 



Gruesse
Matthias
 

--
gentoo-user-de@g.o mailing list