Hallo, Aachener Apple-Fans,
hat sich schon mal jemand mit der unter OS X standardmäßig vorhandenen Firewall IPFW näher beschäftigt?
An der RWTH hat man ja durch die Firewall des ReZe und der einzelnen Institute einen gehörigen Schutz gegen Vieles.
Aber zu hause über DSL angeschlossen ist mir das einfach suspekt, z.B. meinen Apple für den externen Zugang mittels ssh und die Bildschirmfreigabe einfach so weltweit zu "öffnen".
Ich würde daher gerne die ipfw einsetzen, um bestimmte Service zwar frei zu geben, aber nur aus bestimmten RWTH-Subnetzen erreichbar zu machen. Mir fehlt aber total die Erfahrung und die Übersicht, welche Service sonst auch noch von Außen durchgelassen werden müssen, damit die Kiste funktioniert (z.B. DHCP,...) bzw. habe auch bei dem Rest viele Fragen.
Hat Jemand vielleicht mal eine "private" Konfigurationsdatei für die ipfw gebastelt?
Für die Fummeleien in der Konfiguration nutze ich übrigens diese GUI: http://www.hanynet.com/waterroof/ Gibt es da noch Besseres?
Grüße A. Gehrmann