Ipchains/e-smith?

Så hvidt jeg hved er ipfwadm den indbyggede firewall i kernel 2.0 og ipchains er firewallen i kernel 2.2

Jeg bruger ihverfald selv ipchains som firewall.

Du kan bruge
ipchains -A input --log
ipchains -A output --log
ipchains -A forward --log

Til at loge de forskellige pakker. (Du vil få en meget stor /var/log/messages fil)
Der er bare den ulæmpe at når du genstarter maskinen glæmmer den opsætningen, men jeg har heldivis et script der råder bod på dette.

-- ipchains_rulescript --

#! /bin/sh
  # Script to control packet filtering.

  # If no rules, do nothing.
  [ -f /etc/ipchains.rules ] || exit 0

  case \"$1\" in
      start)
          echo -n \"Turning on packet filtering:\"
          /sbin/ipchains-restore < /etc/ipchains.rules || exit 1
          echo 1 > /proc/sys/net/ipv4/ip_forward
          echo \".\"
          ;;
      stop)
          echo -n \"Turning off packet filtering:\"
          echo 0 > /proc/sys/net/ipv4/ip_forward
          /sbin/ipchains -F
          /sbin/ipchains -X
          /sbin/ipchains -P input ACCEPT
          /sbin/ipchains -P output ACCEPT
          /sbin/ipchains -P forward ACCEPT
          echo \".\"
          ;;
      *)
          echo \"Usage: /etc/init.d/packetfilter {start|stop}\"
          exit 1
          ;;
  esac

  exit 0

-- Ipchain.rulescrip slut --

Det skal du så få til at starte op efter netværket, og lukke ned efter netværket er lukket ned!

Skriv så
ipchains -A input --log
ipchains -A output --log
ipchains -A forward --log

ipchains-save > /etc/ipchains.rules

Og så starter ipchains op. med de rigtige options hver gang computeren bliver genstartet.

ikke relevant mere!