Routing + Firewall

[mR. bluE]

hi,
ich hab mein alten 233mhz rechner ausm keller geholt und mir schwebt vor diesen unter anderem als router und Firewall laufen zu lassen.
Ich hab diverse distris ausprobiert wie IPcop, Smothwall, SME Server, etc. da man aber immer irgendwo in seiner Handhabung eingeschränkt ist, wollte ich mal nachfragen ob es evtl. für debian 3.1 eine Firewall gibt die man ähnlich komfortabel über ein webIF konfigurieren kann. Ich hab viel über IPtables gelesen, aber ehrlich gesagt trau ich mir das noch net wirklich zu.
wäre net wenn jemand einem n00b weiterhelfen könnte

[herrchen]

da man aber immer irgendwo in seiner Handhabung eingeschränkt ist,

was meinst du denn genau?
alles, was auf Linux basiert, ist irgendwie "iptables". von daher wird es schwer, da du schon einiges getestet hast.

etwas ganz anderes wäre noch:
http://m0n0.ch/wall/

herrchen

[mR. bluE]

ich meinte damit dass ich mir es nicht zutraue irgendwelche "endlosen" script dateien per hand zu editieren, bzw per shell die diversen befehle einzugeben, daher fände ich es halt praktisch wenn es ein programm geben würde das mir dies per webif ermöglicht wie eben bei IPcop und konsorten. das letztendlich alles irgendwo auf die IPtables basiert ist klar, und auch net das problem, nur die konfiguaration stell ich mir halt ziemlich kompliziert vor

[herrchen]

wenn es ein programm geben würde das mir dies per webif ermöglicht wie eben bei IPcop und konsorten. das letztendlich alles irgendwo auf die IPtables basiert ist klar, und auch net das problem, nur die konfiguaration stell ich mir halt ziemlich kompliziert vor

jetzt verstehe ich noch weniger.
es ist schwierig eine alternative zu nennen, wenn du nicht sagst, was dich an IPcop und konsorten stört.

herrchen

[mR. bluE]

ich würde halt gerne n ftp instalieren und nfs shares einrichten (jaja ich weiß auf ner firewall sollte sowas eigentlich net laufen)

[rendegast]

fwbuilder
davon wird doch so geschwärmt.
auf einem Rechner mit dem Server wird die Konfig (grafisch) gemacht und dann auf den Firewall-Rechner mit dem Client übertragen.
(ich denke, das war fwbuilder)

[minimike]

Oder shorewall mit Webmin und Webminmodul für die Konfiguration. Obwohl ich da über SSH schneller bin als mit dem Webfrontend