Ich habe die Suse9.2-Installation, öffne eine root-Konsole und iptables -L bringt eine lange Info, die ich nur als “Firewall ist weit offen” interpretieren kann.

Lange iptables Listen müssen nicht zwangsweise heißen, das der Packetfilter weit offen steht, nur das Du viele Regeln hast. Bei einer vernünfigen Konfiguration kommt schon einiges zusammen, solange Du nicht zu massiv in die Nutzbarkeit des Netzwerks eingreifen willst und nicht mit Logeinträgen zugeworfen werden willst. Logging einzuschalten ist eine gute Idee, einfach blind alles zu loggen kann aber gefährlich sein, so Du nicht vieeeellll Platz in /var/log hast. Wenn die Platte mit Logfiles zuläuft geht nicht mehr viel…

Eine Textdatei enthält meine iptables-Anweisungen. Was muss ich tun, damit diese bei jedem Booten des PC ausgeführt werden?

Die Textdatei ausführbar machen und in den Bootprocess einbinden. Wie das bei SuSE genau geht kann ich Dir nicht sagen, in /etc/init.d solltest Du aber eigentlich genügend Beispiele für Bootscripte finden. Die SuSE Handbücher sollen den Bootprocess angeblich auch recht gut erklären.

Bekomme ich eine Info und wenn ja wie (popup-Fenster)?

Wenn Du diesen besonderen Fall mitloggst, dann kriegst Du einen Logfileeintrag. Anderenfalls wird das Packet einfach verworfen.

Wie kann ich alle ip-Adressen auf die zugegriffen wird in einer separaten Datei loggen?

Der logging Daemon verteilt die verschiedenen Datenquellen auf Dateien. Meistens ist das syslog, der ist in /etc/syslog.conf zu konfigurieren.

Hallo Jürgen,

wenn du ip-tables nur als Firewall konfigurieren willst, wäre es am einfachsten
die Suse-Firewall in Yast zu konfigurieren. Diese nutzt ip-tables.

Sollte es doch etwas komplizierter sein, schließe ich mich Tobias an.
Du mußt in /etc/init.d ein ausführbares Script erstellen und dafür sorgen, dass
es gestartet wird. Als Vorlage für solche Scripte dient /etc/init.d/skeleton.
Darin findest du auch in Form von Kommentaren eine Anleitung.

mfg
Rico

Erst einmal danke für die Infos, das wir mir heute abend weiterhelfen. Ergänzend aber auf eure Antworten neue Fragen:
Woher bekommt man “gut getestete und weit verbreitete Skripte zur Konfiguration von IPtables”?
Suse-Firewall in YaST zu konfigurieren ist m.E. nicht sinnvoll, oder ich habe nicht verstanden wie es geht.
Ich will eigentlich nur, dass die Firewall erst einmal völlig zu ist, nichts rein und nichts raus (policy = drop). Dann gibt es Ausnahmen nur für meinen Emailprovider, für mein Homebanking, für den Upload meiner Homepage, für linux-community.de, und Schluss. Wenn dann jemand (meistens wohl ich :-)) noch wonaders surfen will, soll das nur mit einer bewußten Freigabe der IP-Adresse möglich sein.
So ungefähr habe ich das unter Windows laufen und seitdem nie wieder PRobleme mit Viren&Co. bekommen.