Как правильно настроить SuSEfirewall?

после установки,некоторого шока и привыкания,любой новичек, задается вопросом о безопасности в сети.
и перед ним стоит дилемма:
1.начать разбираться во всех настройках и конфигах SuSEfirewall, iptables
2или бросить все как есть и уповать на великий и безопасный линукс и успокаивать себя,что винда намного хуже...даже не зная в чем,но твердо уверенный в этом...
так вот,к чему это я?
мне бы очень не хотелось выбрать второй пункт,но и читать до полного помрачения разума желания нет,нет потому что не пойму написанного,а закрыть одни порты а другие открыть - желание есть.
подскажите как,мне настроить и с чего надо начать?
какие действия мне предпринять,например:
1. просмотреть какие порты открыты/закрыты?
2. какими программами будешь пользоваться?
3. и т.д.

буду благодарен, за поддержку,понимание и помощь smile

По поводу портов:
Брандмауэр -> Разрешённые службы (ещё вкладка Дополнительно - там можно задать конкретные значения).
На счёт

какими программами будешь пользоваться?

Чей_туфля? написал:

1.начать разбираться во всех настройках и конфигах SuSEfirewall, iptables

да не надо не в чём разбираться! просто поставьте фаервол и закройте ВСЕ порты (хотя они и так закрыты).

Начинаем копипастить:

1. Тема, содержащая примерный порядок настроек http://unixforum.org/index.php?showtopic=111464
2. Что и как открывать/закрывать http://linuxforum.ru/viewtopic.php?pid=117793#p117793
3. Ссылка на русскую вебморду с русским описанием параметров http://unixforum.org/index.php?showtopic=104731&st=0&p=978028&#entry978028
4. Неплохие описания настроек фаервола простенько http://mysuse.com.ua/main/act/articles/14 и подробно http://mysuse.com.ua/main/act/articles/show/26

не могу открыть диапазон портов 49152:65535. в файл /etc/sysconfig/SuSEfirewall2 прописал. в брандмауэре в списке исключений есть

Показать

а порты всё равно закрыты!

Вы порты куда открываете? На сам шлюз/комп или для хождения по ним во внутреннюю сеть? Это все разные настройки. Комп с фаерволом чем служит - просто конечная машина или шлюз? Поясните, что вы хотите и вместо скриншота лучше кинте содержимое /etc/sysconfig/SuSEfirewall2. И то, что они "не открылись" вы, пардон, как определили?

надо было открыть порты для торрент клиента. уже разобрался. спасибо!