Frage zu Firewall -> 2.4.x Kernel ...

[habam]

Hy Leute,

Ok, muss zugeben, bin ziemlich neu was Netzwerksachen betrifft, aber habs irgendwie geschafft 2 Netzwerkkarten zum Laufen zu bringen (eine fürs Internet eine fürs Intranet) So und nun folgendes Problem:
Ich hab mir n paar Firewall howtos runtergeladen und angeschaut. Bei allen wird gesagt, man soll ich (bei make menuconfig/xconfig) "Network firewalls" auf ON schalten, "IP masquerading" auf OFF und so weiter. nur das ich das alles gar nicht auswählen kann (unter "Networking Options"). Ich meine, es gibt nichts was nur im entferntesten mit firewalls zu tun hat zum auswählen, was muss ich da anstellen oder wo suchen um das zu finden bzw. korrekt zum Laufen zu bringen ?

Mfg,
Daniel

[glatzor]

Du benutzt wahrscheinlich die Sourcen eines Kernels aus der 2.4er Reihe. Ipchains - und wohl somit auch Deine HOWTO - sind für 2.2 geschrieben. 2.4 benutzt iptables, welches über die Netfilter-Optionen eingebunden werden kann.

[habam]

Vielleicht ne blöde Frage, aber was heisst das konkret ?

Muss ich nun die "Network Packet Filtering" auf ON setzen ?
und vor allem wie kann ich damit danach was anfangen, weil es ist ja in dem Sinne kein Programm, das man einfach ansprechen kann nehm ich an oder ?

Mfg,
Daniel

[glatzor]

Nachdem bei Dir noch sehr grundlegende Fragen offen sind, muss ich Dich bitten Anleitungen und HOWTOs zu diesem Thema zu sichten.

[habam]

Eben, aber zu welchem Thema ?
ipchains ?

Tut mir leid, wie gesagt, bin neu. Versuche mich aber einzuarbeiten.
Danke für die Hilfe.
Mfg,
Daniel

[minuseins]

hier ein paar links... das lesen kann man dir nicht abnehmen...

http://iptables-tutorial.haringstad.com ... orial.html

http://www.tldp.org/HOWTO/Firewall-HOWTO.html

http://www.linux-magazin.de/ausgabe/199 ... ewall.html

bedenke aber bitte, dass letztgenannte dokumente nicht 1:1 auf den aktuellen kernel der 2.4.x-reihe anwendbar sind... hier geht es eher um grundlegende dinge...

da ich deinen kenntnisstand schwer abschaetzen kann, solltest du vielleicht erst mal allgemein mit TCP/IP anfangen um dir ueberhaupt gedanken zu machen was du willst und um begriffe wie MASQUERADING, Routing, subnet, ICMP, IGMP, forwarding, etc. besser verstehen zu können. die RFCs waeren wahrscheinlich zu heftig fuer den anfang... die investition in ein buch, das sich mit TCP/IP und linx befasst waere wahrscheinlich nicht schlecht... eine empfehlung kann ich dir nicht geben aber vielleicht andere...

[-1]

[habam]

Danke für die Hilfe.
Ich denk mal damit ist mir fürs erste geholfen. werd mir diese URLs mal ansehen und studieren - und später nochmal fragen, wenns überhaupt noch was zu fragen gibt, ... das iptables howto ist eh ziemlich ausführlich

Mfg,
Daniel