Rumak18 schrieb:
...worin besteht der Unterschied, ob ich meine Firewall Regeln nun per SuseFirewall oder iptables bearbeite?? Hat eine Methodik von diesen beiden eine höherer Priorität oder wie ist das festgelegt?
Der Firewallmechanismus sitzt im Kernel bzw seinen Modulen selbst. iptables ist der Befehl um das im laufenden Kernel zu beinflussen, Dieser Befehl wirkt also nicht für ewig, sondern maximal nur so lange der Kernel läuft, nach einem Reboot ist das weg.
Also muss man das per Scripte machen, die diese iptables Befehle immer zB beim Booten alle abarbeiten. SuSE hat da eine etwas kompliziertes Scriptconstrukt gebaut, das einerseits genau das macht, aber auch über Konfigurationsdatei und Yast konfigurierbar ist und beim konfigurieren eine gewisse Logig hat, und mit den anderen Modulen von Yast sauber zusammenarbeitet. Diese ermöglicht es auch Neulingen ein ziemlich sichereres und einfaches Konfigurieren.
Prinzipiell währe es wahrscheinlich möglich nach dem Start der Susefirewall noch zusätzlich ein eigenes Script mit zusätzlichen iptables Befehlen zu starten das zusätzliche Regeln in den Kernel einbringt. Vor dem Start der Susefirewall geht das nicht, das merkt diese und meckert dann rum. Sowas ist aber Quatsch, weil hier wird es schon wieder durch die komplexitat und der notwendigen Ablaufsteuerung zu kompliziert und desshalb unsicher und unpraktisch. Wenn du dann zB an der Susefirewall rumkonfigurieren würdest oder auch nur bei einem Update oder einer Netzwerkkonfiguration über Yast diese nachgestartet werden würde , diese aber gar nicht weiß, das da noch ein zusätzliches Script laufen muss, ist das Chaos schon perfekt.
Also entweder die SuseFirewall (die ist ja nun wirklich nicht schlecht) dann aber Alles damit und immer genau so wie diese und die eingebaute Logig es haben will, ohne da in den Konfigurationsdateien noch rumzudoktern, oder wenn das aus irgend einem Grund nicht geht, dann diese komplett ausschalten und alles nur per eigenen Script. Dann kannst du dort machen was du willst, oder besser was du beherrscht, aber dann bist du auch ganz allein dafür verantwortlich und musst das auch entsprechend selbst warten.
robi
