Shorewall beállítás / probléma

Kérdésem, hogy ki használja a shorewallt?

Nem ismertem eddig. A múltkorában viszont muszáj volt belemélyednem. Röviden: örököltem egy rendszert egyik ügyfélnél, az a helyzet volt, hogy áramszünet volt, megállt a tűzfal. Majd elindult, de nem megy a net. Én voltam a szerencsés, akinek ki kellett menni megnézni. Akkor láttam először shorewallt. Elvileg az ég világon senki nem nyúlt hozzá hetek óta (gyakorlatilag sem, se login nem volt azóta, se a konfig fájl módosítási dátuma nem változott), tegnap még ment, most elindulás után nem. Guzgliztam, néztem manualt, fórumokat, példa tűzfal konfigokat, hogy mit hogy kell, elvileg minden rendben találtam, mégse megy. Teljesen tanácstalanul elkezdtem random átírni, illetve kikapcsolni dolgokat, interfészeket megfordítani, semmi. Az OS Ubuntu 10.04 volt. Többször rebootoltam, semmi. Kb. 2 óra helyszíni mókolás után széttártam a kezem, visszatettem egy az egybe azt a konfigot, amit lementettem még azelőtt, hogy belenyúltam volna, shorewall restart, és megy... Nah mondom itt megyek nyugdíjba. Otthagytam.

Két nap múlva reggelre úgy sikerült, hogy ugyanebben a gépben a már amúgy is féllábú raid1-ből megdöglött a másik diszk is. Abszolút semmit nem lehetett a diszkről menteni. Na "hálistennek" akkor újratelepíthetem, rakhatok rá centost ubuntu helyett. (Egyébként pont aznap reggel hozta meg a futár a megrendelt új diszkeket... :) A két nappal ezelőtti kinlódást meg betudtam annak, hogy már biztos akkor is szar volt a diszk.) Egy NAS-ra volt mentés, onnan lett visszaállítva az előző nap éjszakai. Az új diszkekre új rendszert, a mentésből a konfigok egy-az-egyben vissza lettek másolva, néhány apró módosítás kellett ubuntu-centos különbségek miatt. Minden megy, a shorewall nem. start OK, minden fasza, logba hiba nincs, mégse natolja a v4-et. Megint elkezdtem szórakozni, hogy kivettem dolgokat, interfészeket piszkáltam, semmi. Reboot megvolt hatszor, semmi. Szintén kb. 1,5 óra után OK, akkor kezdjük előről. Kipucultam mindent, elkezdtem újra kézzel megcsinálni. Alap szabályok, teszt a szerverről, megy a net. Hozzáadtam a maszkolást, teszt egyik kliensről, megy a net. Visszatettem egyesével a port forwardokat, teszt, az is megy. Nah minden megy. Ekkor kiváncsiságképp megnéztem, hogy miben sikerült mást csinálni, mint a NAS-on lévő, egyébként működő mentés: SEMMIBEN. Tabulátorokat, újsorokat, megy egy-két (működés szempontjából jelentéktelen port forward) szabály sorrendjét leszámítva tök ugyanaz. Hihi, akkor kimásoltam amit gyártottam izzadságos manual és doksi olvasgatás árán (ekkor ismerkedtem meg vele jobban), visszatettem a NAS-on lévő mentést egy az egybe, restart... Mostmár az is megy. Ilyen nincs, le***pom magam...
Mindegy, működik ez is, minden megy az újratelepített gépen. Bye-bye, tűz a következő helyre... Bár a napirendemnek már rég lőttek.

Gondoltam jó lesz ez, kipróbálom pár helyen, ahol kicsit komplexebb tűzfal kell, mert a centos alap tűzfalával, vagy susen a susefirewall-al ha egy kicsit bonyolultabb dolgot kell megcsinálni, az nem olyan egyszerű már. :)

Múlt héten telepítettem egy kis tűzfalat (szintén centos), mögötte 3 kliens (fedora). Teljesen jól működött. Simán NAT-ol a klienseknek, van 3 port forward a három SSH-hoz, meg annyi, hogy a tűzfal külső lábán az SSH-k és ping kivételével minden DROP szabály.
Ma szólnak, hogy nem érik el a klienseket... Belépek a szerverre, tovább a kliensre, megy. Lépek közvetlen az egyik kliensre.... Rohadt lassan, de bement. Lépnék a másikra, nem megy. Lépnék megint az elsőre, mostmár az se megy. SSH szerverre, ssh tovább kliensre, pingelek kifele, nem megy, nincs válasz a külső NS-től... Az mondom mi. Nézem a bind logot, nem is jut el oda a query... Nézem a szerveren a logokat, semmi. shorewall restart, semmi. Konfighoz a kutya hozzá nem nyúlt. Rebootolom, megint megy... Ehhez mit szóljak? Ez egy hulladék ganéj...