Suse 9.0 Firewall Probleme

[Triton]

Hallo,

ich habe eine Suse 9.0 und habe über Yast die Fire wall eingerichtet.
Un will ich folgende Port freigeben:
UDP 1200
UDP 27000 to 27015 inclusive
TCP 27030 to 27039 inclusive

Aber mein Problem ist das ich nur ein Eingabe für Zusätzliche Dienste: habe,also wie UDP/TCp unterscheiden.

Wo kann ich jetzt die UDP und TCP Port eintragen?

Ich habe schon rausbekommen das suse 9.3 da zwei eingabe boxen hat eine für udp und eine für tcp aber wie ist das bei 9.0?
hier mal noch ein Bild http://wwwbs.informatik.htw-dresden.de/internet/firewall/gif/yast2.firew2.konf2.png nur das es bei mir in der Shell ist aber das nur eine Zeile das ist bleibt ja doch gleich.
danke für die Hilfe.

 

[Thorsten]

Hallo!
Mal aus dem Gedächnis ohne Anspruch auf Richtigkeit:
Die /etc/sysconfig/SuSEfirewall2 editieren und folgdende Einträge hinzufügen bzw. ändern.

• FW_SERVICES_INT_UDP="1200"
• FW_SERVICES_INT_UDP="27000:27015"
• FW_SERVICES_INT_TCP="27030:27039"

Firewall reloaden und schauen ob es geht. Bitte immer darauf achten, das man selbst zur Not noch ssh Zugriff bekommt (oder eine serielle Konsole nutzen kann).

mfG
Thorsten

 

[tcs]

Hi,

die einfachste Methode wäre die Firewall (nachdem man die Dienste die auf dem Server laufen vernünftig konfiguriert hat) abdreht. Per Definition schützt eine Firewall Netzwerk A vor Netzwerk B, in diesem Falle ist der Datenverkehr aber schon auf der Netzwerkkarte angekommen -> zu spät.
Eine Firewall die auf einem Applicationserver läuft ist nur eine weitere Fehlerquelle und mehr Wartungsaufwand.

0,02 EUR

Cheers

tcs