aber nochmal: wer setzt seine maschine mit einer public ip auf? ausserhalb eines gesicherten netzwerkes? die wird in sicherer umgebung aufgesetzt und dann umgesiedelt, somit spart man sich den ganzen stress.

nicht als kritik auffassen, aber wenn man schon so penibel drauf schaut, daß security policies einhält, dann sollte man auch die als best practice geltende methode mit der obig erwähnten umsiedlung nach der installation einhalten. somit spart man sich nämlich die paranoia firewall out of the box, das sollte nämlich eine andere box oder ein router übernehmen, wenn wir das ganze schon auf die professionelle angehen wollen

und btw: die suse firewall kommt vorkonfiguriert daher, aber sie ist nicht intelligent genug, ohne manuelles nachhelfen ports freizuschalten, die von einem installierten paket benötigt werden. habe zuletzt einen mailserver auf suse für einen freund gebastelt, da stolperte ich nach langer fehlersuche über das verhalten. aber obs jetzt auf die eine oder andere art und weise suboptimal ist, macht wenig unterschied imho. es ist weder das eine noch das andere besser oder schlechter, es ist einfach nur anders.