Все, кто пользовался встроенным в SUSE файерволом SUSEFirewall2 (он есть и в SLES и в Opensuse), знают, что это неплохой statefull firewall, построенный на базе iptables. Он позволяет настроить мощный брэндмауэр «из коробки» с минимальными усилиями. Поддерживается IPv6 (хотя кому он пока нужен?!).
Интересующиеся настройкой могут почитать официальный документ (на русском) а ещё воспользоваться найденной ссылкой на сайт mysuse.com.ua. Там в трёх категориях («Suse Linux…» «…Алчущим новичкам», «…Уверенным юзерам», «…Искушенным админам») рассказывается про конфигурирование файера (через yast, основы построения, и практически полное описание комментов /etc/sysconfig/SuSEfirewall2). Читать далее →