[downstream]

hallo,

kennt jemand von euch eine desktopfirewall mit layer7 filter für linux?

grüsse und danke schon mal

[nomzamo]

guter rat: vergiss das mit der firewall und lies dich mal durch diese threads.

[Rika]

Ich würde es eher einen hostbasierender Paketfilter nennen, denn Desktopfirewalls sind eher solche, die behaupten, so viel wie Firewalls leisten zu können, höchstens so viel wie jeder ander hostbasierende Paketfilter leisten könnten und noch viel viel weniger tatsächlich leisten.

Für netfilter gibt's diverse Connection-Tracking-Module und auch l7filter mit diversen Plugins für diverse Protokolle, aber generell solltest du eher mal schauen, ob du nicht mit tcpwrapper, uid/gid-Attribut bei netfilter und einem lokalen SOCKS-Proxy mehr ausrichten kannst. Oder ob du nicht einfach auf den ganze Krempel verzichtest und es eher "Keep It Simple, Stupid" angehst.