Re: [gentoo-user-de] Mailserver auf Firewall-Rechner

[Arnold Krille]

On Wednesday 06 October 2004 17:29, Martin Kropfinger wrote:
> BTW: Was würdet ihr als Firewall-Packet empfehlen? Wenn man nicht voll drin
> steckt halte ich es eher für gefährlich selbst ein iptables-script
> schreiben zu wollen. Dann doch eher sowas wie smoothwall oder firestarter.
> Was haltet ihr für sinnvoll?

iptables! Mit der iptables-mini-howto geht das ziemlich easy.

Erste Regel: Alles Droppen.
Zweite Regel: Nur das durchlassen, was man wirklich will. Also lo, eth* (die 
lokalen) und die nach außen erreichbaren Dienste.

Und das einrichten der ersten Regel nicht über ssh machen. :-)

Arnold