SuSE Firewall und iptables

[Frank Palvölgyi]

Hallo zusammen,

was ist genau der Unterschied zwischen der SuSE Firewall und iptables?

Besteht die SuSE Firewall nicht aus iptables Regeln?

Frank Palvölgyi

[Peter Wiersig]

Post by Frank Palvölgyi
was ist genau der Unterschied zwischen der SuSE Firewall und iptables?

Das eine ist ein Regelwerk, das andere ein Programm um Regeln in
"netfilter" zu bearbeiten.

Post by Frank Palvölgyi
Besteht die SuSE Firewall nicht aus iptables Regeln?

Ja, ab der SFW2 gluecklicherweise.

[Frank Palvölgyi]

Post by Peter Wiersig

Post by Frank Palvölgyi
was ist genau der Unterschied zwischen der SuSE Firewall und
iptables?

Das eine ist ein Regelwerk, das andere ein Programm um Regeln in
"netfilter" zu bearbeiten.

Post by Frank Palvölgyi
Besteht die SuSE Firewall nicht aus iptables Regeln?

Ja, ab der SFW2 gluecklicherweise.

Also könnte ich auf die SuSE Firewall verzichten, da ich mir selbst iptables
Regeln gebaut habe die grundsätzlich alle Port schließen und nur ausgewählte
Ports sind offen.

Frank

[Joerg Rossdeutscher]

Moin,

Post by Frank Palvölgyi
Also könnte ich auf die SuSE Firewall verzichten, da ich mir selbst iptables
Regeln gebaut habe die grundsätzlich alle Port schließen und nur ausgewählte
Ports sind offen.

Jein...

Einerseits: Ja. Die SuseFW ist auch nicht viel mehr als ein
iptables-Regelsatz. Das "nicht viel mehr" sind dann Scripte, die z.B.
bei der Einwahl deine dynamische IP in den Regeln neu setzen oder
sonstwie den Regelsatz bequem verändern.


Andererseits: Nein. Denn der iptables-Regelsatz macht nicht nur Ports
auf und zu, sondern kümmert sich auch um gefälschte Pakete, bestimmte
Formen von Angriffen über absichtlich beschädigte Pakete, und so weiter
und so fort. Ohne dir zu nahe treten zu wollen: Deine Frage, mit der du
den Thread gestartet hast, lässt mich vermuten, daß dein Wissen nicht
ausreicht, um sowas in deinen Regelsätzen zu haben. Ich könnte es
jedenfalls nicht.


Daher, Gegenfrage: Die SuseFW2 ist ein ordentliches Stück Software, daß
man so schnell nicht in der Qualität nachgestrickt bekommt, und sie fügt
sich sehr homogen ins System ein (Was man anderen Programmen wie z.B.
der Shorewall wohl erst beibringen muß). Warum willst du sie /nicht/
einsetzen?

Gruß, Ratti

[Frank Palvölgyi]

Post by Joerg Rossdeutscher
Daher, Gegenfrage: Die SuseFW2 ist ein ordentliches Stück Software,
daß man so schnell nicht in der Qualität nachgestrickt bekommt, und
sie fügt sich sehr homogen ins System ein (Was man anderen Programmen
wie z.B. der Shorewall wohl erst beibringen muß). Warum willst du sie
/nicht/ einsetzen?

Das war nur eine Überlegung von mir, da ich in Verbindung mit der Firewall
immer iptables gehört habe.

Ich werde Sie dann einsetzen.

Frank

[uli jordan]

ist bei suse, wie immer, anders genannt. Unter SuSE gibts die SuSEfirewall2,
die kannst du editieren und das ist iptables.

Gruß

Uli

Post by Frank Palvölgyi
Hallo zusammen,
was ist genau der Unterschied zwischen der SuSE Firewall und iptables?
Besteht die SuSE Firewall nicht aus iptables Regeln?
Frank Palvölgyi