Вопросы по настройке фаервола

как можно запретить в файрволе сразу диапазон портов или вообще запросы па определенный адрес?

CODeRUS написал:

как можно запретить в файрволе сразу диапазон портов или вообще запросы па определенный адрес?

Через яст. Или "руками", редактируя /etc/sysconfig/scripts/SuSEfirewall2-custom

это все понятно что или так или так
перерыл весь настройщик файрвола, не нашел данных возможностей

и еще можно ли сделать трансляцию на другой адрес сразу нескольких или всех портов с указанного?

CODeRUS,
Вы можете объяснить, что Вы там делаете??? И для чего Вам это?? oO

и еще можно ли сделать трансляцию на другой адрес сразу нескольких или всех портов с указанного?

Задам наводящий вопрос, в котором скрыт ответ- У Вас сетевых интерфейсов сколько?

два сетевых интерфейса eth0 внешний и eth1 внутренний соответственно

надо запретить некоторые запросы из внутренней сети или переадресовать их независимо от порта либо по диапазону

CODeRUS написал:

надо запретить некоторые запросы из внутренней сети или переадресовать их независимо от порта либо по диапазону

ну при такой постановке вопроса ответ только один- читаем доки по Suse-firewall.
или можете пояснить, для чего конкретно вам это понадобилось.

CODeRUS написал:

как можно запретить в файрволе сразу диапазон портов или вообще запросы па определенный адрес?

# Which internal computers/networks are allowed to access the
# internet via masquerading (not via proxys on the firewall)?
#
# Format: space separated list of
# <source network>[,<destination network>,<protocol>[,port[:port]]
#
# If the protocol is icmp then port is interpreted as icmp type
#
# Examples: - "0/0" unrestricted access to the internet
# - "10.0.0.0/8" allows the whole 10.0.0.0 network with
# unrestricted access.
# - "10.0.1.0/24,0/0,tcp,80 10.0.1.0/24,0/0,tcp,21" allows
# the 10.0.1.0 network to use www/ftp to the internet. -
# - "10.0.1.0/24,0/0,tcp,1024:65535 10.0.2.0/24" the
# 10.0.1.0/24 network is allowed to access unprivileged
# ports whereas 10.0.2.0/24 is granted unrestricted
# access.
# - "0/0,!10.0.0.0/8" unrestricted access to the internet
# with the exception of 10.0.0.8 which will not be
# masqueraded.
#
FW_MASQ_NETS="0/0"

## Type: string
## Default: 0/0
#
# Which computers/networks to exclude from masquerading.
#
# Note that this only affects the POSTROUTING chain of the nat
# table. Ie the forwarding rules installed by FW_MASQ_NETS do not
# include the listed exceptions.
# *** Since you may use FW_NOMASQ_NETS together with IPsec make sure
# that the policy database is loaded even when the tunnel is not up
# yet. Otherwise packets to the listed networks will be forwarded to
# the internet unencrypted! ***
#
# Format: space separated list of
# <source network>[,<destination network>,<protocol>[,port[:port]]
#
# If the protocol is icmp then port is interpreted as icmp type
#
# Examples: - "0/0,10.0.0.0/8" do not masquerade packets from
# anywhere to the 10.0.0.0/8 network
#
FW_NOMASQ_NETS=""

kovik65, ура спасибо)
hiBeid, а нужно для ограничения доступа любопытным болванчикам во внутренней сети