关于 SuSE firewall的问题

xjdong

本人 SuSE 没怎么用过，想请问一下这里的大哥， SuSE 的防火墙功能怎么样啊？ 是用什么实现的？ 能做 VPN DMZ SNAT DNAT MASQ 吗？

小弟在此有礼了！！！

charley

都可以做的，你上面说的，除了VPN, 其他的同样是用iptable实现的。

唯一的区别是SuSE使用它自己经过了修改的配置文件，/etc/sysconfig/SuSEfirewall2 进行配置，SuSE将该配置自动转换成iptable的规则。

VPN是另外一个问题，和防火墙无关。

flysail

共享上网似乎不会设置，晕倒~~  和RH不一样。。。摸索中。。。。

charley

将/etc/sysconfig/SuSEfirewall2  中跟FW_MASQUERADE 相关的几个参数设置好就可以了。这个文件的说明很清楚的。SuSE 应该是自动把这个文件中的配置转换成iptable 的规则。