=== Einstellungen der Firewall der paedML ===

 * Die Firewall blocked grundsätzlich mal alles raus, was aus dem grünen Netz kommt
 * aus dem grauen Netzt geht alles
 * für das rote Netz ist der IPCop vorgeschaltet, der regelt den Traffic über BOT bzw. die Eingangsfirewall, wo zunächst auch mal fast alle Ports zu sind, ausnahmen
   * 80 HTTP
   * 443 HTTPS
   * 8180 !WebUntis
   * 2222 ssh
   * ???? OpenVPN

Geregelt wird die Firewall im grünen Netz über die Dateien
{{{
  /etc/linuxmuster/base_ports
  /etc/linuxmuster/allowed_ports
  /etc/linuxmuster/blocked_ports
}}}

Start und Stop laufen über
{{{
   /etc/init.d/linuxmuster-base
}}}

Diese Datei haben wir angepasst, so dass die LTSP-Server Zugang erhalten und mit ihnen die LTSP-Clients (siehe Paedmlanpassungen)


==== base_ports ====
Hier stehen die Ports drin, die allen Clients im grünen Netz offenstehen. Im paedML-Standard sind dies die zur Rechneraufnahme nötigen Ports. Bei uns sind HTTP, HTTPS und !WebUntis hinzugekommen.


==== allowed_ports ====
Hier stehen die Ports drin, die den **aufgenommenen** Clients offen stehen. Achtung! Für jeden Port wird eine eigene Firewallregel pro Client angelegt, das kann was größeres werden!

==== blocked_ports ====
Hier stehen die zu blockierenden Ports drin, die dann anschließend den Clients freigeschaltet werden (allowed_ports). Ich habe HTTP und HTTPS rausgenommen.